Инженер по безопасности продукта (Security Operations)

Что предстоит делать

<h3>О Paybis</h3><p>Paybis — компания, занимающаяся инфраструктурой для криптовалют и фиата, основанная в 2014 году. Мы обслуживаем более 8,6 млн пользователей в более чем 180 странах и обрабатываем более $3 млрд в год. Мы имеем лицензии MiCA CASP и Payment Institution от Банка Латвии с паспортизацией по всему ЕС и ЕЭЗ. Мы были признаны Best Crypto Payments Provider 2026 на AIBC Awards. Наш продукт On-Ramp позволяет кошелькам, биржам, DeFi-проектам и финтех-компаниям встраивать покупку и продажу криптовалюты напрямую в свои приложения.</p><h3>Роль</h3><p>Мы строим функцию Security Operations вместе с приходящим CISO. Вы будете отвечать за безопасность продукта On-Ramp от начала до конца: моделирование угроз, обнаружение, реагирование на инциденты и улучшения по принципу secure-by-design. Как только это станет стабильным, роль расширится до application security по всем нашим продуктовым линейкам.</p><h3>Что вы будете делать</h3><ul><li>Отвечать за безопасность продукта On-Ramp и координировать всё, что с ним связано.</li><li>Обнаруживать, расследовать и реагировать на фрод и злоупотребления, используя логи, поведение и сигналы.</li><li>Проводить моделирование угроз и превращать находки в конкретные улучшения вместе с инженерной командой.</li><li>Строить детектирование, правила SIEM и плейбуки реагирования на инциденты.</li><li>Проводить ревью кода на предмет уязвимостей безопасности (OWASP, flaws бизнес-логики) и поддерживать реагирование на инциденты, включая воспроизведение атак и RCA.</li><li>Внедрять стандарты безопасного кодирования и автоматизацию безопасности в CI/CD (SAST, SCA, сканирование IaC).</li><li>Помогать формировать roadmap Security Operations вместе с CISO.</li></ul><h3>Что мы ожидаем в ваши первые месяцы</h3><p><em>Первый месяц</em></p><ul><li>Глубоко разобраться в архитектуре On-Ramp и наших процессах безопасности.</li><li>Стать основной точкой координации по безопасности продукта On-Ramp.</li><li>Внести первые улучшения в мониторинг и детектирование.</li></ul> <p><em>Месяцы <nobr>2–3</nobr></em></p><ul><li>Создать план улучшений безопасности On-Ramp и продвигать его вместе с инженерными и продуктовыми командами.</li><li>Последовательно обрабатывать инциденты с чёткой коммуникацией и надёжным анализом первопричин.</li><li>Представить структурированный статус безопасности senior-менеджменту и установить чёткие KPI по безопасности.</li></ul> <p><em>К 6-му месяцу</em></p><ul><li>Процесс безопасности On-Ramp стабилен и предсказуем.</li><li>Вы начинаете расширяться в application security по другим нашим продуктам.</li><li>Вы формируете roadmap Security Operations вместе с CISO.</li></ul><h3>Кого мы ищем</h3><ul><li>Сильный опыт в application security или backend-разработке.</li><li>Практический опыт как минимум с одним из: Python, Go, Node.js, Java или PHP.</li><li>Глубокое знание OWASP Top 10, CWE и уязвимостей бизнес-логики.</li><li>Опыт моделирования угроз: STRIDE, деревья атак, misuse cases.</li><li>Ручное тестирование с Burp Suite, ZAP или кастомными скриптами, а также опыт с SCA/SAST/DAST/IAST.</li><li>Практический опыт реагирования на инциденты: анализ логов, воспроизведение атак, RCA.</li><li>Опыт с SIEM и написанием плейбуков; мышление Purple Team.</li><li>Основы безопасности AWS, безопасность контейнеров (Docker, Kubernetes) и сканирование IaC.</li><li>Ответственность, спокойствие под давлением и чёткая коммуникация с инженерами.</li></ul> <p><strong>Будет плюсом</strong></p><ul><li>Опыт в крипто, финтехе или продуктах on/off-ramp и понимание их ландшафта угроз.</li><li>DevSecOps и автоматизация безопасности.</li><li>Безопасность API и микросервисов.</li><li>Обнаружение злоупотреблений, защита от ботов и rate limiting.</li><li>Знакомство с требованиями безопасности DORA и MiCA.</li></ul><h3>Что мы предлагаем</h3><ul><li>Remote-first работа в латвийском часовом поясе (EET/EEST).</li><li>Бонус по результатам работы.</li><li>Медицинская страховка.</li><li>Бюджет на L&amp;D.</li><li>Занятия английским.</li><li>Регулярные командные мероприятия.</li><li>Реальная ответственность: помогите построить функцию безопасности с нуля в регулируемой криптокомпании ЕС.</li><li>Прямая работа с CTO, минимум бюрократии и быстрые решения.</li></ul> <p><strong>Процесс найма</strong></p><p>HR-скрининг → техническое интервью → интервью с инженерным руководством → опциональное финальное интервью.</p> <p>Если вы хотите отвечать за безопасность продукта живого криптопродукта, которым пользуются миллионы, и помочь построить функцию безопасности с нуля, мы будем рады услышать от вас. Пришлите нам ваше CV и несколько строк о работе по безопасности, которой вы больше всего гордитесь. Мы рассматриваем каждую заявку и быстро вернёмся к вам.</p> <div> <a href="https://jobs.dou.ua/companies/paybis-com/vacancies/379496/#reply-btn-id">Откликнуться на вакансию</a> </div>