DevSecOps / ICT Compliance Specialist

Про проєкт:
Ми будуємо регульовану фінансову інфраструктуру для зберігання цифрових активів клієнтів. Основна система вже реалізована – зараз проходимо аудити та шукаємо спеціаліста, який буде технічно закривати знайдені проблеми, а не просто їх документувати.

Кого шукаємо в першу чергу:
Ідеальний кандидат – це той, хто може сказати: "Я вже працював у регульованому fintech-проєкті, проходив security/IT-аудити, отримував список findings і сам технічно закривав ці проблеми".
DevSecOps / Security Engineer з досвідом у regulated fintech + DORA / MiCA / ISO 27001 – це саме те, що нам потрібно.

Обов'язки:
– Розбирати результати IT/security-аудитів та технічно усувати знайдені вразливості
– Закривати security gaps та працювати з ICT/security-вимогами
– Брати участь у підготовці компанії до DORA / MiCA / ISO 27001
– Налаштовувати та допрацьовувати security-процеси
– Працювати з BCP, DR, Incident Management, Vendor Risk Management
– Формувати та підтримувати audit evidence
– Взаємодіяти з аудиторами та доводити issues до фактичного закриття

Вимоги:
– Hands-on досвід у DevSecOps / Application Security / Infrastructure Security
– Досвід з DORA, MiCA, ISO 27001 – обов'язково
– Вміння технічно виправляти vulnerabilities та security findings – не тільки документувати
– Досвід підготовки компаній до security/compliance-аудитів
– Розуміння специфіки regulated fintech-інфраструктури

Буде плюсом:
– Досвід роботи з custody / MPC-інфраструктурою
– Бекграунд у регульованих fintech або payment-компаніях, які вже проходили серйозні аудити

Важливо:
Ми не шукаємо Compliance Officer, який працює лише з документами. Потрібен технічний спеціаліст, який розуміє регуляторику І вміє самостійно закривати технічні проблеми.

Ми пропонуємо:
– Конкурентну оплату
– Формат: гібрид Варшава або remote
– Робота над реальним регульованим fintech-проєктом – рідкісний досвід на ринку
– Занурення у DORA / MiCA compliance
– Прямий вплив на security-архітектуру продукту
– Відсутність бюрократії – конкретні задачі, конкретний результат

Якщо ти той, хто не просто читає audit report, а закриває його – надсилай CV