WorkListВойтиОформить подписку
Все вакансии
B2

Senior DevSecOps Engineer (Infrastructure & Cloud Security)

B2Broker · Fintech-инфраструктура для брокеров
Откликнуться на сайте компании ↗

О вакансии

Откуда можно работать
Удалённо · Cyprus, Кипр
Английский
требования разнятся: B2–C2
по другим вакансиям компании
Уровень
Senior
указан работодателем
Деньги
≈ $5,4–10 тыс/мес · оценка Worklist
по родственным ролям в стране, данные за август 2026. Это ориентир порядка величины, а не вилка этой роли · Как считаем
Даты
Впервые заметили 17.09 · проверена 02.11
дату публикации работодатель не указал
Почему в каталоге:Основана выходцами из Восточной Европы, Кавказа и Центральной АзииПодробнее о компании →

Описание переведено машинно с английского.

Суть роли

  • Определять и обеспечивать соблюдение архитектуры безопасности для AWS и Azure: организация и проектирование landing‑zone, политики управления сервисами и Azure Policy, сегментация сети и частные соединения, шифрование и управление ключами (AWS KMS, Azure Key Vault), базовые уровни логирования и мониторинга.
  • Управлять периметром и краевыми компонентами: WAF и защита от DDoS, VPN и доступ по модели zero‑trust, DNS, сертификаты и управление экспозицией для всех интернет‑ориентированных ресурсов.
  • Вести управление уязвимостями от начала до конца: обнаружение активов, сканирование, приоритизация по эксплуатируемости и бизнес‑влиянию, SLA по исправлению, отслеживаемые совместно с командой инфраструктуры.
  • Проектировать безопасность в новой инфраструктуре с нуля: моделировать угрозы и проверять изменения архитектуры, определять безопасные шаблоны для повторного использования другими инженерами и говорить «нет», предлагая рабочую альтернативу при необходимости.
  • Управлять Active Directory: уровни администрирования, гигиена привилегированных групп, базовые уровни Group Policy и Conditional Access.
  • Проектировать и поддерживать модель доступа группы: принцип наименьших привилегий в AWS IAM, Azure RBAC, Kubernetes RBAC, базах данных, сетевых устройствах и SaaS; единый вход и фишинг‑устойчивая MFA везде; управление привилегированным доступом с повышением прав в режиме just‑in‑time для администраторов; проверенные процедуры break‑glass.
  • Управлять конвейером телеметрии безопасности в SIEM: AWS CloudTrail, журналы входов и аудита AD и Entra; EDR; журналы аудита Kubernetes; журналы WAF, VPN, сети и приложений. Определять, что собирается, как долго и по какой стоимости.
  • Рассматривать безопасность как код: модули Terraform с безопасными настройками по умолчанию; policy‑as‑code (Open Policy Agent, AWS Config rules, Azure Policy), применяемые в конвейерах и во время выполнения; обнаружение отклонений и автоматическое исправление, где это безопасно.
  • Управлять безопасностью API для внутренних и клиентских API (REST, WebSocket, FIX и потоковых интерфейсов рыночных данных): модели аутентификации и авторизации, обработка токенов и ключей, ограничение скорости и защита от злоупотреблений, правила шлюзов и WAF, валидация схем, логирование событий, связанных с безопасностью.
  • Автоматизировать сбор доказательств и непрерывный мониторинг контроля, чтобы аудиты ISO 27001 и SOC 2 стали побочным продуктом обычных операций.
  • Быть техническим владельцем технологических контролей Annex A ISO/IEC 27001:2022 (A.8) и контроля SOC 2 (критерии Security и Availability). Поддерживать внутренние аудиты, наблюдательные аудиты и полевые работы SOC 2 Type II.
  • Сопоставлять технические контроли с DORA: рамочная модель управления ICT‑рисками, ежегодная программа тестирования цифровой операционной устойчивости (оценка уязвимостей, тесты на проникновение, сценарные тесты, готовность к тестированию на основе угроз) и технические вводные в реестр сторонних ICT‑поставщиков.
  • Проводить обзоры безопасности сторонних ICT‑поставщиков и облачных сервисов. Поддерживать документацию по совместной ответственности и потокам данных.

Требования

  • Опыт. 6+ лет практической работы в инфраструктуре, облаке или инженерии безопасности, из которых 3+ года с безопасностью в качестве основной ответственности, в регулируемой финансовой среде — брокерские услуги, торговля, платежи, банковские или криптовалютные сервисы.
  • AWS и Azure в продакшене. Безопасность сложных, многоконтурных / многоподписных гибридных сред на обеих платформах: IAM и RBAC, сетевые решения и частные соединения, KMS и Key Vault, логирование и встроенные сервисы обнаружения, landing zones и принудительное применение политик. Вы проектировали инфраструктуру, а не только проверяли её.
  • Active Directory. Глубокие практические знания AD — уровни, Group Policy, Conditional Access, гибридная идентификация, типичные пути атак и способы их закрытия — а также проектирование корпоративного IAM и PAM и управление правами доступа.
  • Обнаружение и реагирование. Вы создавали и настраивали детекции в SIEM и EDR, отвечали за качество оповещений и вели инциденты безопасности от начала до конца под давлением времени. Вы понимаете, как работает Security Operations Center изнутри — и что такое отчет SOC 2.
  • Автоматизация. Terraform (или аналогичный IaC), security‑gates в CI/CD, безопасность Kubernetes и контейнеров, policy‑as‑code, уверенное скриптование на Python, Bash и PowerShell. Вы достаточно хорошо разбираетесь в API, чтобы их защищать и автоматизировать через них.
  • Инфраструктура крипто‑активов. Практический опыт защиты систем кошельков или управления ключами, бирж или крипто‑платежных каналов — подпись с помощью HSM или MPC, разделение горячих/холодных компонентов, мониторинг потоков транзакций.

Условия и бенефиты

  • Надёжность: официальное трудоустройство с первого дня, бонусы, ежегодный обзор сотрудника (пересмотр зарплаты или бонуса, обратная связь по результатам работы).
  • Стабильность: наши клиенты находятся в разных странах, поэтому мы готовы к любым изменениям в работе любой страны.
  • Развитие: множество проектов и продуктов, что означает рост экспертизы в работе с разными технологиями, а иногда и переход к совершенно новым внутри компании.
  • Активная корпоративная жизнь: мы участвуем в тематических конференциях и форумах в нашей крутой сфере бизнеса, корпоративные вечеринки в лучших ресторанах города с участием звёзд и т.д.
  • Комфорт: офисы находятся в разных странах. Вы можете работать из любой точки мира.

Навыки

AWSAzureTerraformOpen Policy AgentPythonBashPowerShellKubernetesCI/CDSIEMEDRActive DirectoryAzure Key VaultAWS KMSIAMRBACpolicy-as-codeDockerGitLinux

Подходите ли вы под эту вакансию

Сверка вакансии с резюме доступна тем, кто вошел. Войти