компания "лица" вакансия открыта в стартапе pashapay, который входит в состав холдинга pasha – крупнейшего холдинга азербайджана, ведущего бизнес в в банковском, страховом, строительном, it, гостиничном и других секторах. pashapay разрабатывает финтех-продукты для сегмента непривилегированных клиентов, не имеющих доступа к традиционным банковским решениям на рынках центральной и западной азии. продукт над которым предстоит работать – это цифровой кошелёк m10, который заменит наличные деньги для большинства азербайджанцев и сделает ежедневные платежи удобными для пользователей и продавцов. основные задачи security architect – налаживание devsecops-процесса в компании, непрерывный аудит безопасности и контроль соблюдения законодательства азербайджана. непосредственный руководитель – cto. работа в команде по scrum-методологии (c масштабированием при помощи less) совместно с web-разработчиками, разработчиками мобильных приложений, тестировщиками и дизайнерами. обязанности: проектирование облачной архитектуры безопасности и контроль её реализации. оценка новых возможных угрозы в облаке. самостоятельное проведение внутренних аудитов. проведение внешних аудитов безопасности при помощи подрядчиков. обеспечение соответствия продукта предписаниям, правилам и законам азербайджана. обеспечение полного соответствия архитектуры безопасности pci. взаимодействие с инженерами: определять и расставлять приоритеты, измерять усилия по обеспечению безопасности общедоступных и частных облаков в таких средах, как aws. внедрение и поддержание передовых отраслевых методов управления операционной безопасностью: механизмы аудита, управление уязвимостями, классификация данных, шифрование и безопасность данных. обеспечение эффективной координации между it-безопасностью, частным облаком и инфраструктурой. требования: опыт работы на позиции security architect от 3 лет, в идеале в области fintech. уверенные знания и опыт в разработке облачного по на архитектурном уровне. опыт работы с облачными решениями (aws, google cloud platform, microsoft azure). уверенные знания и опыт работы с kubernetes (сервисы без сохранения состояния, автоматическое масштабирование, связь между модулями). опыт использования terraform или аналогов. знание платформы cspm (wiz orca или аналогов). знание архитектуры service mesh. понимание основ iso 27001/27002, cobit и itil. уверенный уровень письменного и разговорного английского языка. условия: релокация в баку минимум на 6 месяцев (компания оказывает помощь в релокации). полная занятость, работа в офисе, важно быть всегда онлайн с другими участниками команды. возможность осваивать смежные специальности (в командах практикуется методика t-shaping). официальное оформление.
Адрес
Москва