DevSecOps / ICT Compliance Specialist

Компания ищет технического специалиста с опытом в DevSecOps, Security и ICT Compliance для регулируемого crypto/fintech-проекта. Основная задача — не писать документацию, а руками закрывать выявленные уязвимости, security gaps и audit findings в инфраструктуре. Формат — гибрид (приоритет Варшава) или удалённо.

Что делать

• Руками закрывать выявленные уязвимости, security gaps и audit findings в инфраструктуре
• Обеспечивать соответствие требованиям DORA, MiCA / ISO 27001 и аналогичных стандартов
• Проходить IT/security-аудиты и устранять remediation findings
• Работать с BCP, Disaster Recovery, Incident Management и Vendor Risk Management

Что нужно

• Hands-on опыт в DevSecOps / Application Security / Infrastructure Security
• Обязательное знание DORA, а также MiCA / ISO 27001 или аналогичных стандартов
• Опыт работы с IT/security-аудитами и remediation findings
• Понимание специфики regulated crypto / fintech
• Опыт работы с BCP, Disaster Recovery, Incident Management и Vendor Risk Management

Будет плюсом

• Fireblocks, MPC или другая custody-инфраструктура
• Опыт в crypto exchanges, custodians, fintech или payment-проектах

Стек и операторы