Fintech IQ — это настоящее и будущее финансовых технологий.
Мы проектируем, разрабатываем и запускаем сложные высоконагруженные системы для финтеха. Мы ценим скорость, чистый код и нестандартный подход к задачам.
Прошли путь
от идеи в 2018
до сильного
продукта
сегодня
Регулярные
Meetup для
обмена опытом
Работай где
удобно: дома
или в офисе.
Или миксуй
форматы
Офисы: Новосибирск, Академгородок, Хабаровск
Проводим
Performance Review,
чтобы твой вклад
был замечен, а зоны
роста – понятны
Ищем ИБ-специалиста, который возьмет под контроль защиту данных компании от утечек. Никакой лишней бюрократии — только реальная практика, современные ИБ-инструменты и участие в расследованиях.
Чем предстоит заниматься:
- Анализ защищенности: верификация отчетов сканирования и отсеивание ложных срабатываний (False Positives).
- Поддержка разработки: консультирование команд по сути найденных уязвимостей и помощь в их устранении.
- Контроль цепочки поставок: проверка безопасности подключаемых библиотек и сторонних зависимостей.
- Архитектурный контроль: участие в проектировании приложений и моделировании угроз на ранних этапах.
- Развитие культуры ИБ: участие в разработке и внедрении стандартов безопасного кодирования (Secure SDLC).
- Понимание уязвимостей: знание логики работы и методов устранения популярных рисков (SQLi, CMDi, IDOR, BOLA, SSRF).
- Инструментарий AppSec: опыт работы с решениями автоматизированного анализа кода (SAST, DAST, SCA, OSA, ASOC).
- База разработки: умение читать чужой код (Python / PHP / Go / Java / C# / JS) и опыт работы со CI/CD стеком (GitLab, ArgoCD, K8S, Harbor, Vault).
- Инфраструктура и сети: понимание принципов безопасности контейнеров (Docker, Kubernetes) и базовые знания сетевых протоколов (OSI, TCP/IP, DNS, HTTP/HTTPS).
- Identity & Access Management: знание технологий аутентификации (OAuth2, OIDC, JWT, TLS/mTLS, Kerberos) и моделей доступа (RBAC, ABAC, PBAC)
Будет плюсом
- Методологии: знание отраслевых стандартов и фреймворков ИБ (ГОСТ, NIST, OWASP, MITRE).
- Автоматизация: навыки написания скриптов для рутинных задач (Bash, PowerShell, Python).
- Бэкграунд: опыт коммерческой разработки ПО или подтвержденные успехи в программах Bug Bounty.
Что мы предлагаем Вам:
- Атмосфера стабильности и безопасности, так как мы работаем в полном соответствии с ТК РФ
- График работы 5/2, гибкое начало рабочего дня
- Своя корпоративная библиотека, в которой более 300 книг
- Возможность внешнего обучения за счет компании, в том числе занятия английским языком в Skyeng
- Расширенный пакет ДМС со стоматологией и вызовом врача на дом
- Активная корпоративная жизнь и насыщенный календарь событий: мы участвуем в спортивных забегах и марафонах, у нас есть футбольная команда и команда по настольному теннису, а так же квизы, митапы и многое другое! А йога у нас проходит прямо в офисе
- Только самовыражение и свободный стиль. Никакого дресс-кода!
- Удалённый формат работы или офис, предусмотрена оплата коворкинга
Трудоустройство по ТК РФ, белая заработная плата
Расширенный ДМС со стоматологией
и вызовом врача на дом
Полный комплект техники для комфортной работы
Реферальный бонус: приводи друзей и зарабатывай
Возможность участия в благотворительных проектах
Прокачка скиллов: корпоративная библиотека, оплата внешнего обучения и корпоративные условия на изучение английского языка
Спортивный драйв: йога в офисе, команды по футболу, волейболу, настольному тенннису, Гонка героев, участие в забегах, личные тренеровки, которые компенсирует компания
Внутренние сообщества: от книжного клуба и иностранных языков до киберспорта
Компенсация расходов на коворкинг в городах, где нет наших офисов
Не заставляй команду мечты ждать,
откликайся, пока это не сделал кто-то другой
