Staff / Senior Staff Security Engineer, Vinted Pay

Go IAM

Ruby on Rails Vulnerability Management

AWS

Grafana

MySQL Prometheus SIEM

AI įžvalgos

Apibendrino Aplikuok AI

Vinted ieško Staff / Senior Staff Security inžinieriaus Vinted Pay komandai Londone – kursi reguliuojamos mokėjimų platformos saugumo architektūrą, PCI DSS ir DORA kontrolės priemones bei AWS infrastruktūros apsaugą.

Tu būsi Staff / Senior Staff lygio saugumo inžinierius Vinted Pay – naujausiame Vinted Group verslo padalinyje, kuris rūpinasi saugiais mokėjimais visoje Europoje. Tai individualaus kontribuotoriaus vaidmuo Payments Engineering vadovų komandoje, kuriame prisiimsi atsakomybę už viso mokėjimų ūkio saugumą: daugiaregionės AWS infrastruktūros, mokėjimų srautų ir puslapių, narių piniginių bei asmens ir kortelių duomenų. Vinted saugumo funkcija veikia federaciniu modeliu: centrinė komanda nustato ribas ir teikia bendras paslaugas (pentestai, grėsmių žvalgyba, SSDLC įrankiai, atitiktis), o kiekvienas padalinys pats vykdo vietinius darbus. Tavo užduotis – vesti ir plėsti šią veiklą Vinted Pay: pradėsi nuo praktinio didžiausios rizikos spragų uždarymo, o funkcijai bręstant formuosi ir funkciškai vadovausi Vinted Pay saugumo inžinerijos gebėjimams. Tai ne politikos ar audito, o inžinerinis vaidmuo – reguliavimo reikalavimus versi techniniais apsauginiais barjerais kartu su platformos ir programinės įrangos inžinieriais.

Skaityti daugiau

Atlyginimas

nuo 3 000 €/mėn.

Bruto/mėn. · −50 % nei Lead mediana

Lygis

Lead

Paprastai 7+ metai. Vadovauji komandai ar techninei krypčiai: planuoji, deriniesi su verslu ir augini žmones.

Skaityti daugiau

Darbo būdas

Hibridinis

Ką veiksi

Kurti ir įgyvendinti Vinted Pay saugumo kelrodį nuo pradžios iki pabaigos
Vertinti riziką pagal realius atakų kelius ir užtikrinti jų uždarymą
Versti PCI DSS, DORA, Lietuvos banko ir FCA reikalavimus automatizuotomis kontrolės priemonėmis
Atlikti gilias AWS infrastruktūros, mokėjimų srautų, SIEM ir logų peržiūras
Valdyti pažeidžiamumų valdymo įrankius (pvz., Wiz) ir taisyti rastas spragas
Prižiūrėti PCI DSS ir duomenų apsaugos architektūrą bei šifravimą
Užtikrinti mokėjimų puslapių izoliaciją, skriptų stebėseną ir mažiausių teisių principą
Vesti tarpfunkcines saugumo iniciatyvas su Payments Platform ir Group Security
Prižiūrėti rizikų registrą ir rengti sprendimus dėl rizikos mažinimo ar prisiėmimo
Atstovauti Vinted Pay grupės saugumo valdysenoje
Diegti saugaus programavimo praktikas jau projektavimo etape
Kelti Vinted Pay inžinierių saugumo kompetencijas

Rodyti dar 8

Ko tikimasi

Stipri praktinė saugumo inžinerijos patirtis su realiu inžineriniu pagrindu
Patirtis kuriant ar prižiūrint dideles produkcines sistemas
Gebėjimas modeliuoti mokėjimo srauto grėsmes ir pačiam įgyvendinti sprendimą
Patirtis reguliuojamų mokėjimų ar fintech srityje
Darbo patirtis pagal PCI DSS ir su finansų reguliatoriumi (FCA, Lietuvos bankas, CSSF)
Staff ar principal lygio patirtis vedant įmonės masto technines iniciatyvas
Saugumo krypties formavimas per programinės įrangos dizainą didelio masto sistemose
Gebėjimas dirbti skirtingais staff inžinieriaus vaidmenimis: tech lead, architektas, solver, right hand
Gebėjimas daryti įtaką be formalios valdžios
Techninės rizikos vertimas verslo pasekmėmis vadovybei
Susipažinimas su Ruby on Rails, Go, MySQL, Temporal, AWS, SIEM ir CSPM įrankiais arba noras išmokti
Puikios anglų kalbos žinios raštu ir žodžiu