Инженер по безопасности

Амбиции не имеют паспорта. Именно в эту веру и существует LemFi. Мы — финансовый двигатель для людей, для которых мир не был создан, миллионы тех, кто переезжает в другие страны, чтобы построить что-то лучшее, и обнаруживает, что финансовая система еще не догнала их. Мы начали с переводов: денег, которые люди отправляют домой своим близким. Теперь мы управляем мультивалютными счетами, сбережениями, eSIM и кредитами. Потому что оставаться на связи с домом и строить что-то новое — это не два отдельных дела. Они никогда таковыми не были.

О роли

LemFi строит финансовую инфраструктуру для людей, для которых мир не был создан — трансграничные платежи, мультивалютные счета, сбережения, кредиты и eSIM в 21 стране и их число растет. Безопасность здесь — не просто галочка; это основа того, как мы завоевываем доверие клиентов, регуляторов и партнеров в одних из самых тщательно контролируемых платежных коридоров мира.

Эта роль находится на пересечении инженерии безопасности, операций и соответствия требованиям. Вы будете мониторить и реагировать на реальные угрозы, расширять наши средства предотвращения утечек данных (DLP) и контроля идентификации, управлять уязвимостями и переводить требования аудита (SOC 2, ISO 27001, PCI DSS, DORA) в работающие технические меры контроля. В один день вы можете заниматься обработкой заявки исследователя через нашу программу Bug Bounty; на следующий — писать скрипт для автоматической проверки соответствия или готовить отчет о уязвимостях для совета директоров. Если вы хотите владеть широким и значимым направлением безопасности в быстрорастущем финтехе, а не узкой специализацией в крупном банке, эта роль для вас.

Что вы будете создавать и поддерживать

• Мониторить, классифицировать и реагировать на оповещения и инциденты безопасности в облачных, конечных и SaaS-средах — поддерживая инструменты обнаружения острыми и хорошо настроенными.

• Владеть и расширять наши средства предотвращения утечек данных: настройка политик, анализ пробелов в покрытии и координация развертывания на конечных устройствах по всему бизнесу.

• Управлять соответствием устройств и рабочими процессами идентификации через платформы MDM, включая написание скриптов для управления группами, предоставления доступа и отчетности через REST API.

• Проводить сканирование уязвимостей и отслеживание их устранения, а также участвовать в подготовке отчетов для совета директоров, которые дают руководству ясное и честное представление о рисках.

• Переводить требования SOC 2, ISO 27001, PCI DSS и DORA в работающие технические меры контроля, процессы сбора доказательств и автоматизированные проверки соответствия — а также напрямую поддерживать взаимодействие с внешними аудиторами.

• Оперировать программой Bug Bounty и ответственного раскрытия уязвимостей LemFi: классифицировать заявки исследователей и координировать устранение с инженерными командами.

• Создавать скрипты и легковесные инструменты для сокращения ручной работы в операциях безопасности, улучшения качества аудиторских доказательств и использовать ИИ для ускорения процессов там, где это действительно добавляет ценность.

Ваш опыт

• От 2 до 5 лет в инженерии безопасности, операциях безопасности или аналогичной технической роли с практическим опытом, желательно в финтехе, платежах или другой регулируемой отрасли.

• Практический опыт хотя бы в некоторых из следующих областей: облачная безопасность (AWS, Azure или GCP), инструменты для конечных устройств и MDM, платформы DLP, управление идентификацией и доступом, а также SIEM или инструменты оповещения.

• Умение писать скрипты для автоматизации рабочих процессов и интеграции с REST API — вы пишете скрипт сами, а не просто находите его на Stack Overflow.

• Рабочие знания хотя бы одного из основных стандартов соответствия (SOC 2, ISO 27001, PCI DSS или DORA); опыт поддержки аудитов является большим плюсом.

• Ясный письменный коммуникатор, способный создавать описания мер контроля, сводки инцидентов и документацию для заинтересованных сторон, которую понимают даже не технические люди.

• Комфортно чувствуете себя в условиях неопределенности и способны переключаться между практической инженерной работой и задачами по соответствию или документации в течение одной недели, не теряя темпа.

Желательно иметь

• Опыт управления или работы с программой Bug Bounty или раскрытия уязвимостей.

• Опыт создания или участия в работе Центра доверия безопасности или внешней документации по безопасности.

• Знакомство с требованиями DORA (Акта о цифровой операционной устойчивости) в практическом, внедренческом контексте.

Почему стоит присоединиться к LemFi?

Ваша работа здесь возвращает деньги в карманы семей. Это и награда, и ответственность. Вы будете решать одни из самых сложных задач в финансах вместе с людьми, которые показывают лучшие результаты, когда ставки действительно высоки. Мы движемся быстро и ожидаем многого, потому что наши клиенты не могут позволить нам поступать иначе. Взамен вы получаете возможность владеть реальными задачами, видеть глобальное влияние своей работы и команду, которая не будет вас тормозить.

Привносите упорство и ответственность — для них здесь найдется место. Амбиции принадлежат сюда, приходите и покажите свои.

Следите за нами в LinkedIn и Instagram, а если еще не сделали этого, скачайте приложение в App Store или Google Play.

Уведомление для рекрутинговых агентств

LemFi не принимает непрошеные резюме от рекрутинговых агентств. Мы работаем только с агентствами из нашего списка предпочтительных поставщиков и только когда сами запрашиваем их поддержку. Любые резюме, присланные вне этого соглашения, не будут оплачены.