О роли

Мы ищем практикующего DevSecOps-инженера для усиления и масштабирования инициатив в области безопасности в нашей полностью облачной среде AWS. Вы будете помогать развивать наши практики DevSecOps, улучшать безопасность облака и Kubernetes, управление уязвимостями и проводить проверки безопасности инфраструктуры и приложений. 

Вы будете тесно работать с командами безопасности и разработки, внедряя практические улучшения и внося вклад в долгосрочное направление развития безопасности. Мы ценим практичные, масштабируемые решения и умную автоматизацию и ожидаем ответственности и проактивного подхода. 

Поскольку мы активно внедряем ИИ, широко используем LLM и создаём внутренних ИИ-агентов, безопасность должна масштабироваться вместе с инновациями и регуляторными требованиями — поэтому ИИ-ориентированная безопасность является ключевой частью этой роли.

Ваша миссия

Безопасность облака и платформы 

• Постоянно повышать безопасность наших платформ AWS и Kubernetes. 
• Усиливать IAM, RBAC, шифрование, управление секретами и сетевые контроли с помощью политик secure-by-default в формате policy-as-code. 
• Управлять безопасностью периметра, включая фильтрацию трафика, конфигурацию WAF и управление внешней экспозицией. 
• Проводить проверки безопасности новых сервисов, архитектурных изменений и компонентов платформы. 

• Встраивать автоматизированные контроли безопасности в SDLC и CI/CD (SAST, сканирование зависимостей и контейнеров, применение политик). 
• Возглавлять процессы управления уязвимостями, включая обнаружение, оценку, приоритизацию и отчётность. 
• Интегрировать автоматизацию и инструменты с поддержкой ИИ для улучшения проверок безопасности и снижения ручных трудозатрат. 
• Определять и внедрять контроли безопасности для компонентов ИИ-инфраструктуры, включая шлюзы, MCP-серверы и прокси моделей. 
• Выявлять и снижать специфичные для ИИ риски, такие как prompt injection, утечка данных и эскалация привилегий агентов.

Ваш профиль

• 5+ лет практического опыта в DevSecOps, облачной безопасности или смежных областях. 
• Сильный практический опыт эксплуатации AWS и Kubernetes в продакшн-средах. 
• Опыт внедрения безопасности в Infrastructure as Code и рабочие процессы CI/CD. 
• Солидное понимание основ облачной безопасности: контроль доступа, управление секретами, сетевая безопасность и шифрование. 
• Знакомство с безопасностью контейнеров и типичными рисками безопасности приложений. 
• Глубокое понимание рисков безопасности ИИ/LLM, включая prompt injection, утечку данных, злоупотребление моделями и эскалацию привилегий агентов; практический опыт защиты компонентов ИИ-инфраструктуры, таких как LLM-шлюзы, MCP-серверы или рабочие процессы на базе агентов.
• Уверенное владение скриптингом и работа в Git-ориентированных средах разработки. 
• Хорошие коммуникативные навыки и умение эффективно работать с командами разработки и продукта. 
• Уверенное владение английским языком в письменной и устной форме. 

• Опыт масштабирования практик безопасности в быстрорастущих или регулируемых средах. 
• Опыт создания внутренних инструментов безопасности или автоматизации с нуля.

Почему стоит присоединиться к Vivid?

• Гибридный формат в офисе в Лимассоле или Алматы либо полностью удалённая работа вне локаций офисов. 
• Мы поддерживаем релокацию на Кипр (виза, пакет) при необходимости.
• Конкурентная компенсация senior-уровня, отражающая seniority и влияние роли (зависит от локации). 
• Бюджет на обучение и развитие для поддержки вашего профессионального роста. 
• Полностью оплачиваемый отпуск и больничные. 
• Компенсация занятий спортом. 
• Реальные перспективы роста, значительная ответственность и возможность сразу влиять на результат с первого дня. 

Диапазон компенсации

Итоговая компенсация определяется индивидуально на основе вашего опыта, навыков и объёма роли и оценивается по объективным, гендерно-нейтральным критериям.

О компании Vivid

В Vivid наша миссия — изменить то, как бизнесы и частные лица управляют своими деньгами по всей Европе. Для бизнеса мы создаём инструменты, которые действительно имеют значение: мультивалютные IBAN-счета, высокодоходные накопительные продукты, кэшбэк для бизнеса, командные карты и интеграции с бухгалтерией, которые экономят реальное время — всё в одном месте. А для частных лиц мы предлагаем простой способ управлять капиталом и приумножать его: доступ к глобальным акциям, ETF и 150+ криптовалютам, кэшбэк и персонализированную финансовую аналитику.

Наша миссия? Ваш успех. Каждый заслуживает возможности видеть, как его финансы процветают, и мы стремимся дать клиентам инструменты, чтобы это стало реальностью.

Основанная в 2019 году в Берлине Александром Емешевым и Артёмом Ямановым, Vivid быстро выросла в одну из ведущих финансовых платформ Германии для МСБ и частных счетов. С тех пор мы стремительно расширились по Европе, завоевав доверие более 500 000 клиентов — а привлекая свыше 200 млн евро инвестиций и имея оценку в 775 млн евро, мы только начинаем.

Мы строим Vivid как AI-native организацию — во всех функциях, от продукта до комплаенса и операционной деятельности. Автоматизация берёт на себя растущую долю повседневного исполнения. Для нас это означает, что команды могут сосредоточиться на архитектуре, стратегии и решениях с высоким влиянием. Это меняет то, как мы работаем: меньше ручного исполнения, больше ответственности за создание систем, которые масштабируются. Мы хотим помочь определить, как выглядит AI-native подход в регулируемой финансовой среде — и ищем людей, которые хотят строить это будущее вместе с нами.