Security Engineer
WOOPPAY
- Караганда, Карагандинская область
- Постоянная работа
- Полная занятость
Разворачивать NGFW, VPN, IDS/IPS, WAF, SIEM и другие системы безопасности. Интегрировать их в инфраструктуру Wooppay, настраивать SSL/TLS, Cloudflare, балансировщики и добиваться стабильной, прозрачной работы.Следить и реагировать
Мониторить события безопасности, анализировать логи, расследовать инциденты - от обнаружения до устранения. Настраивать алерты и улучшать процессы, чтобы система предупреждала угрозы раньше, чем они станут проблемой.Защищать веб-приложения и API
Настраивать и тюнить WAF, фильтровать нежелательный трафик, внедрять защиту от актуальных атак (OWASP Top 10, OWASP API Security Top 10). Делать так, чтобы сервисы Wooppay работали быстро и безопасно.Усилять безопасность на практике
Разрабатывать и внедрять технические меры защиты, консультировать команды Dev и Infra по безопасным настройкам и best practices. Помогать нам оставаться надёжной финтех-платформой с безупречной репутацией.Что важно:Сети и безопасностьПонимание TCP/IP, маршрутизации, VLAN, ACLОпыт настройки NGFW (Cisco, Fortinet, Snort-based IPS)Умение работать с VPN (IPSec, OpenVPN), сегментацией сети (DMZ, East-West)SIEM и логированиеОпыт с opensource SIEM (ELK, Wazuh, Graylog)Работа с Syslog / rsyslog / NXLogНастройка дашбордов, корреляция событий, алертыВеб-безопасностьГлубокое знание OWASP Top 10Работа с Cloudflare / CDN / WAFНастройка Bot management, IP-фильтрации, правил безопасностиPCI DSS и аудитОпыт участия в подготовке к PCI DSS 4.0Понимание требований по сегментации, управлению уязвимостями и конфигурациямиНавык ведения Change Log и подготовки документацииОблака и администрированиеОпыт с AWS (или другими облаками)Linux — уверенно, Windows Server — на уровне администрированияGit, Wireshark, Nmap, tcpdump — на практике, а не в теорииОтликайся, если ты:Хочешь строить киберзащиту в живом финтехе, где всё по делу, без бюрократииУмеешь разбираться в сложных системах и находить уязвимости, прежде чем они проявятсяЛюбишь, когда процессы логичны, а инфраструктура работает чисто и безопасноМы финтех компания, создаем и внедряем инновационные решения для более быстрого движения электронных денег в Казахстане и странах СНГ. Wooppay, компания, которая развивает таланты, создает инновационные решения и ценит профессионалов.Наши продукты:Мобильные финансовые сервисы (MFS) - продукт, который предоставляет операторам платформу, позволяющую абонентам мобильных операторов производить оплату товаров и услуг напрямую с баланса мобильного телефона.Woopkassa – сервис для приема онлайн платежей (B2B). Предоставляет широкий набор способов по приему платежей как на сайтах, так и в мобильных приложениях (шлюзы, банкинг, МФС, карточный эквайринг).Wooppay Wallet. Кошельком пользуются для удобных и быстрых оплат. От коммунальных платежей и оплаты чека в заведениях, до гос.платежей и товаров в магазине.Культура.
У нас нет кабинетов и бюрократии, а карьеру можно развивать вертикально и горизонтально. Мы фокусируемся на пользе для наших клиентов и создаем продукты в B2B и B2C направлениях.Вот некоторые из принципов, которые мы применяем каждый день:
- Предоставляем лучшее сочетание продуктов и услуг для наших клиентов.
- Поддерживаем инициативу и считаем, что каждый пытается поступить правильно, потому что он профессионал в своем деле.
- Развиваем навыки с помощью непрерывного обучения, семинаров, конференций, собственной академии, оплачиваемых компанией профессиональных курсов и английского языка.
Не нашел нужного? Резюме, портфолио и сопроводительные письма отправляйте в Телеграм: t.me/wooppayhr
HeadHunter