DevSecOps (Payment integrations)

Откуда можно работать: Офис: Limassol, Кипр
Занятость: Full-time
из текста вакансии
Английский: B1
из текста вакансии
Уровень: Middle
стаж из описания: «3+ years»
Релокация и виза: релокация и визовая поддержка
из текста вакансии
Даты: Опубликована 16.07 · видели у компании с 11.08 по 06.10 · закрыта 06.10
вакансия закрыта, проверки прекращены

Почему в каталоге:Основана выходцами из Восточной Европы, Кавказа и Центральной АзииПодробнее о компании →

Показать оригинал

Описание переведено машинно с английского.

Что предстоит делать

Проектировать, внедрять и управлять инфраструктурой с акцентом на установление контролей безопасности и обеспечение безопасной конфигурации в сотрудничестве с DevOps.
Автоматизировать облачные операции, гарантируя, что все развертывания и конфигурации соответствуют базовым требованиям безопасности.
Реализовывать лучшие практики безопасности инфраструктуры, такие как IAM, сетевую безопасность, шифрование и мониторинг.
Разрабатывать и поддерживать CI/CD конвейеры, интегрирующие автоматические проверки безопасности, такие как SCA и SAST.
Внедрять системы мониторинга и логирования безопасности с использованием сервисов, таких как CloudWatch, CloudTrail, AWS Security Hub и сопутствующих инструментов.
Реализовывать и управлять механизмами оповещения о безопасности, обеспечивая своевременное обнаружение и реагирование на инциденты.
Применять лучшие практики безопасности в ежедневных операциях, включая управление паролями, предотвращение фишинга и оценку безопасности новых решений.
Проводить оценки безопасности и периодические обзоры в соответствии с требованиями PCI DSS, обеспечивая непрерывное поддержание процессов, таких как управление уязвимостями и изменениями.
Управлять и контролировать доступ к различным сервисам.
Готовиться к аудиту PCI DSS и активно участвовать в нём, обеспечивая наличие контролей и доказательств.
Сотрудничать с командами разработки, эксплуатации и безопасности для продвижения культуры совместной ответственности за безопасность на всех этапах жизненного цикла системы.
Обучать и консультировать членов команды по принципам DevSecOps и практикам безопасного инженерного дела.
Участвовать в определении задач, оценке и приоритизации, а также в планировании на еженедельных, ежемесячных, квартальных и годовых горизонтах.
Постоянно оптимизировать инфраструктуру AWS с точки зрения безопасности, производительности, масштабируемости и экономической эффективности.
Поддерживать чёткую документацию и предоставлять регулярные отчёты о состоянии безопасности, готовности к аудиту и операционных метриках.

Требования

3+ лет опыта работы с облачной инфраструктурой.
Владение инструментами и методологиями DevSecOps, включая CI/CD, контейнеризацию (Docker) и оркестрацию (Kubernetes).
Знание и применение лучших практик безопасности в облачных средах, в частности AWS.
Понимание требований PCI DSS и опыт внедрения и поддержания соответствия в AWS.
Опыт реализации контролей безопасности и мониторинга для AWS (AWS WAF, Shield, GuardDuty, Control Tower, Security Hub, CloudTrail Insights, KMS, CloudHSM, Macie, Secrets Manager, Inspector).
Опыт работы с инструментами логирования и мониторинга (AWS CloudWatch, ELK).
Глубокое понимание сетевых концепций и протоколов, включая VPN, межсетевые экраны и балансировщики нагрузки.
Опыт работы с security groups и IAM в AWS.
Опыт работы с Helm.
Опыт настройки аутентификации SAML.
Опыт работы с решениями SSO.
Знание методов шифрования и управления ключами.
Владение английским языком на уровне B1 и выше.

Будет плюсом

Сертификации AWS (AWS Certified Solutions Architect, AWS Certified Security – Specialty).
Certified Information Systems Security Professional (CISSP) или Certified Cloud Security Professional (CCSP).
Опыт внедрения культуры DevSecOps в организации.
Знание программ security champion и обучения безопасности для команд разработки.
Опыт работы с Terraform / OpenTofu и Terragrunt.
Знание программы сертификации CKS (Certified Kubernetes Security Specialist).
Знание GitOps (Helmfile / ArgoCD / FluxCD).
Опыт работы с сервис‑мэш (Linkerd).

Условия и бенефиты

Трудовой договор в ЕС и 3‑летняя рабочая виза на Кипр с полной поддержкой переезда и визовых процессов, включая помощь для вашей семьи.
Паспорт ЕС. Возможность получить паспорт ЕС после 4 лет проживания.
Полный пакет переезда: перелёт в Лимассол для вас и вашей семьи, оплачиваемая компанией квартира на первый месяц и полная поддержка переезда для обеспечения комфортного и беспроблемного переезда.
Пенсионный фонд (Cypus): долгосрочный сберегательный план, совместно финансируемый вами и компанией (доступен после испытательного срока), который растёт в течение вашего пребывания на Кипре.
Прозрачные оценки эффективности дважды в год, с возможностями получения бонусов и корректировками зарплаты.
Частная медицинская страховка для вас и вашей семьи.
Корпоративный мобильный план (неограниченный в Кипре с включённым роумингом).
Поддержка mindfulness и благополучия, включая психологическую помощь с покрытием 50% расходов.
50% покрытие расходов на школу и детский сад для ваших детей.
Полное покрытие спортивных льгот, а также доступ к внутренним электросамокатам и аренде велосипедов.
Поддержка профессионального роста: языковые курсы, конференции, программы обучения и коучинг.
Программа признания коллег: получайте и делитесь благодарностями за отличную работу.
Полностью оборудованный офис в центре Лимассола, со всем необходимым для глубокой работы и совместной деятельности.
Бесплатные завтраки и обеды в офисе и внутренний кофейный бар с напитками высокого качества и здоровой зоной с питательными закусками.
Сильная инженерная культура: международные команды, корпоративные мероприятия, тимбилдинги и хакатоны — потому что отличная работа происходит в отличных сообществах.
HR‑интервью (40 мин);
Техническое интервью (1,5 часа);
Финальное интервью;
Проверка рекомендаций;
Предложение о работе.

О компании Mayflower

Mayflower — продуктовая технологическая компания в сфере live entertainment с главным офисом в Лимасоле (Кипр) и командой более 500 человек.

Что вакансия рассказывает о компании и команде

Наша команда разрабатывает платёжный шлюз для приёма средств от пользователей от имени продавцов, а также отправки средств от продавцов пользователям. Система включает хранение платёжных данных пользователей и подпадает под требования PCI DSS. Она содержит множество интеграций с платёжными системами, провайдерами и другими шлюзами и процессорами, включая 3DS.

Что есть у компании

Контакты найма: есть, по подписке

Еще по теме

Навыки

AWSWAFShieldGuardDutySecurity HubKMSSecrets ManagerInspectorKubernetesDockerHelmTerraformTerragruntOpenTofuGitLabSAMLSSOMFAELK StackCloudWatch

Подходите ли вы под эту вакансию

Сверка вакансии с резюме доступна тем, кто вошел. Войти