Senior DevSecOps Engineer / Cloud Security Engineer (FinTech, офис, Дубай)

Безопасность мультиоблака (AWS и Azure): проектирование архитектуры landing zones, SCP, Azure Policy, сетевой сегментации, приватных каналов связи и управления ключами (AWS KMS, Azure Key Vault);

Защита внешнего периметра: управление WAF, DDoS-защитой, zero-trust доступом, VPN, сертификатами и контролем публичных интерфейсов;

Active Directory и Identity: архитектура админского tiering, аудит привилегированных групп, Group Policy, Conditional Access, гибридная идентификация и устранение типовых векторов атак;

Group Access Model и PAM: соблюдение принципа least privilege в AWS IAM, Azure RBAC, Kubernetes RBAC, базах данных и SaaS; внедрение SSO, устойчивого к фишингу MFA и JIT-элевации прав с регламентами break-glass;

Security Telemetry и SIEM: настройка пайплайнов сбора и приоритизации логов (CloudTrail, Entra/AD, EDR, K8s audit, WAF) в SIEM; тюнинг правил детекции и техническое лидерство при инцидентах;

Security as Code и автоматизация: разработка reusable-модулей Terraform с безопасными дефолтами, внедрение policy-as-code (OPA, AWS Config, Azure Policy) в CI/CD и рантайме;

Безопасность API: защита внутренних и внешних интерфейсов (REST, WebSocket, FIX, streaming) — аутентификация, валидация схем, rate limiting, противодействие абьюзу;

Инженерный комплаенс (ISO 27001, SOC 2, DORA): автоматизация сбора доказательств для аудитов, обеспечение реального функционирования технических контролей безопасности (A.8 ISO 27001:2022, SOC 2 Type II, DORA).

Общий опыт работы в инфраструктуре, облаках или ИБ от 6 лет, из них от 3 лет строго в роли инженера по информационной безопасности;

Обязателен практический опыт в регулируемом финансовом секторе (трейдинг, брокеридж, банки, платежные системы);

Глубокий hands-on опыт защиты AWS и Azure в продакшене: сложные multi-account / multi-subscription среды, landing zones, IAM/RBAC, KMS/Key Vault;

Экспертное знание Active Directory: tiering, GPO, Conditional Access, векторы атак и механизмы противодействия;

Практика в сфере Incident Detection & Response: настройка SIEM, тюнинг EDR, расследование инцидентов под давлением;

Навыки автоматизации: уверенный Terraform, безопасность контейнеров и Kubernetes, policy-as-code, скриптинг на Python, Bash или PowerShell;

Опыт работы с безопасностью криптовалютной инфраструктуры: понимание HSM/MPC-подписи, изоляции горячих/холодных кошельков, мониторинга транзакционных потоков;

Свободный русский язык (для взаимодействия внутри команды) и уверенный английский язык для документации;

Готовность к работе в гибридном формате (3 дня в офисе) в Дубае

Локация: современный офис в ОАЭ (Дубай) в гибридном формате (3 дня в офисе / 2 дня удаленно);

Релокационный пакет

Уровень дохода: конкурентная заработная плата по итогам технического интервью (обсуждается в индивидуальном порядке);

Масштаб и полномочия: полный ownership над безопасностью сложной глобальной финансовой инфраструктуры;

Команда: сильная инженерная культура без бюрократических согласований каждого скрипта.