DevSecOps / ICT Compliance Specialist

Про проєкт: Ми будуємо регульовану фінансову інфраструктуру для зберігання цифрових активів клієнтів. Основна система вже реалізована - зараз проходимо аудити та шукаємо спеціаліста, який буде технічно закривати знайдені проблеми, а не просто їх документувати. Кого шукаємо в першу чергу: Ідеальний кандидат - це той, хто може сказати: "Я вже працював у регульованому fintech-проєкті, проходив security/IT-аудити, отримував список findings і сам технічно закривав ці проблеми" . DevSecOps / Security Engineer з досвідом у regulated fintech + DORA / MiCA / ISO 27001 - це саме те, що нам потрібно. Обов'язки: - Розбирати результати IT/security-аудитів та технічно усувати знайдені вразливості - Закривати security gaps та працювати з ICT/security-вимогами - Брати участь у підготовці компанії до DORA / MiCA / ISO 27001 - Налаштовувати та допрацьовувати security-процеси - Працювати з BCP, DR, Incident Management, Vendor Risk Management - Формувати та підтримувати audit evidence - Взаємодіяти з аудиторами та доводити issues до фактичного закриття Вимоги: - Hands-on досвід у DevSecOps / Application Security / Infrastructure Security - Досвід з DORA, MiCA, ISO 27001 - обов'язково - Вміння технічно виправляти vulnerabilities та security findings - не тільки документувати - Досвід підготовки компаній до security/compliance-аудитів - Розуміння специфіки regulated fintech-інфраструктури Буде плюсом: - Досвід роботи з custody / MPC-інфраструктурою - Бекграунд у регульованих fintech або payment-компаніях, які вже проходили серйозні аудити Важливо: Ми не шукаємо Compliance Officer, який працює лише з документами. Потрібен технічний спеціаліст, який розуміє регуляторику І вміє самостійно закривати технічні проблеми. Ми пропонуємо: - Конкурентну оплату - Формат: гібрид Варшава або remote - Робота над реальним регульованим fintech-проєктом - рідкісний досвід на ринку - Занурення у DORA / MiCA compliance - Прямий вплив на security-архітектуру продукту - Відсутність бюрократії - конкретні задачі, конкретний результат Якщо ти той, хто не просто читає audit report, а закриває його - надсилай CV