Специалист по антифроду в платежных системах

Andersen is hiring a Senior SevOps Engineer for a health-tech project focused on improving operational efficiency, streamlining processes, and supporting secure, scalable business growth.

The customer is a fast-growing health-tech company focused on transforming care delivery for individuals with autism spectrum disorder (ASD) and intellectual and developmental disabilities (IDD). The customer has achieved significant milestones, including SOC 2 Type II certification, and supports a large network of practitioners and clients through secure, scalable platforms. Their mission-driven approach combines innovation, security, and a commitment to better outcomes across the behavioral healthcare continuum.

The project is focused on improving operational efficiency, streamlining processes, and enhancing overall business performance. It aims to support organizational growth, strengthen collaboration, and deliver sustainable business value.

• Designing, provisioning, and maintaining production AWS cloud infrastructure using Terraform and Infrastructure as Code (IaC) best practices.
• Administering, configuring, and troubleshooting Amazon EKS (Kubernetes) clusters in production environments.
• Developing, maintaining, and optimizing CI/CD pipelines for Java backend services (Maven/Gradle) and React frontend applications.
• Optimizing Java application performance in containers, including JVM tuning, memory management, and Kubernetes resource configuration.
• Configuring and maintaining frontend deployment workflows using AWS S3, CloudFront, or Nginx.
• Monitoring infrastructure performance, analyzing logs, troubleshooting production issues, and ensuring system reliability.
• Responding to critical production incidents, performing Root Cause Analysis (RCA), and implementing preventive measures.
• Integrating vulnerability scanning, security checks, and best practices into CI/CD pipelines.

• Experience as a SevOps/DevOps Engineer for 4+ years.
• Strong hands-on experience with AWS, Amazon EKS (Kubernetes), and Terraform.
• Proven experience designing, deploying, and maintaining production infrastructure in AWS.
• Solid understanding of Infrastructure as Code (IaC) principles and experience developing modular Terraform configurations.
• Strong knowledge of Kubernetes, including pod management, networking, autoscaling, resource allocation, and troubleshooting.
• Practical experience building and maintaining CI/CD pipelines.
• Experience with Java application build and deployment processes using Maven or Gradle.
• Experience with Docker and containerized application deployments.
• Understanding of JVM configuration, heap memory management, garbage collection, and OOM troubleshooting.
• Experience with AWS S3, CloudFront, and/or Nginx.
• Familiarity with monitoring, logging, incident management, and Root Cause Analysis (RCA).
• Understanding of DevSecOps principles and CI/CD security best practices.
• Level of English – from Upper-Intermediate and above.

• Experience with Salesforce deployment and release management.
• Familiarity with Salesforce DX (SFDX) and Metadata API.

• Experience in teamwork with leaders in FinTech, Healthcare, Retail, Telecom, and others. Andersen cooperates with such businesses as Samsung, Siemens, Johnson & Johnson, BNP Paribas, Ryanair, Mercedes, TUI, Verivox, Allianz, T-Systems, etc..
• The opportunity to change the project and/or develop expertise in an interesting business domain.
• Job conditions – you can work both fully remotely and from the office or can choose a hybrid variant.
• Guarantee of professional, financial, and career growth! The company has introduced systems of mentoring and adaptation for each new employee.
• The opportunity to earn additional up to 1,000 USD per month by participating in the company's activities.
• Access to the corporate training portal, where the entire knowledge base of the company is collected and which is constantly updated.
• Bright corporate life (parties / pizza days / PlayStation / fruits / coffee / snacks / movies).
• Certification compensation (AWS, PMP, etc).
• Referral program.
• Private health insurance and compensation for sports activities.

Join us!

ЕДИНЫЙ ЦУПИС – российский финтех-проект, предоставляющий современный и качественный платежный сервис по переводу денежных средств. Входим в число крупных российских платёжных компаний по совокупному обороту электронных денег, обрабатывая миллионы платежей в день для более чем 19 миллионов клиентов.

Мы открываем вакансию "Старший специалист по информационной безопасности" в Службу информационной безопасности в расчетную небанковскую кредитную организацию ООО НКО «Мобильная карта» (лицензия Банка России № 3522-К, назначена распоряжением Президента РФ № 236-рп от 25.08.2021 г. единым центром учета переводов ставок).

Основные задачи:

• Проведение регулярных внутренних проверок по информационной безопасности, организация и сопровождение проверок на соответствие ГОСТ 57580, положений Банка России, стандарту платежной системы МИР (PCI DSS);
• Разработка и актуализация внутренне документации в области информационной безопасности;
• Разработка матрицы доступа к информационным системам;
• Сопровождение IDM с части организации доступов к информационным системам.

Предлагаем:

• Работу в финтех-компании, которая разрабатывает и поддерживает платежные решения и сервисы для миллионов клиентов регулируемой индустрии развлечений;
• График работы 5/2 с гибридным форматом посещения офиса (2 дня в неделю можно работать из дома);
• Официальное трудоустройство, согласно ТК РФ;
• Питание в офисе (завтраки), работа в бизнес-центре класса А+ Москва-Сити БЦ "ОКО";
• Подключение к программе ДМС с первого месяца работы;
• Спортивные активности не только в офисах, но и за ее пределами (бокс, онлайн поддержка тренера по бегу, спортивная онлайн-платформа FitStars);
• Спорт. Наши команды участвуют в самых популярных спортивных мероприятиях страны. Номинанты премии "Спортивный коллектив года" по версии "Спорт и Россия", а также спонсоры и партнеры RRC Ski Race и Wild Trail;
• Обучение и развитие (внутренние корпоративные курсы и техтолки, внешние конференции и обучения, английский язык, электронная библиотека МИФ и MEDIUM);
• Участие в развивающих мероприятиях. Ежегодно проводим свою собственную выездную конференцию ЦУПИС TALKS, а также основали профессиональное сообщество ЦУПИС Intelligence, проводим митапы для экспертов;
• Корпоративную программу лояльности BestBenefits. Получать приятные бонусы и скидки в популярных магазинах и сервисах можно с первого рабочего дня.

Обязанности:

• Самостоятельное выполнение текущих задач по эксплуатации СЗИ: настройка, проверка работоспособности, анализ событий, диагностика блокировок и участие в расследовании инцидентов.
• Подготовка технических требований и спецификаций для закупок оборудования, ПО и услуг; сбор и техническое сравнение предложений.
• Контроль сроков и качества порученных работ подрядчиков, фиксация замечаний и участие в технической приёмке.
• Ведение учёта оборудования, документации и статусов задач; подготовка инструкций и отчётов. Своевременное информирование о рисках и препятствиях.
• Инвентаризация ИТ-активов, проверка прав доступа и настроек защиты; контроль устранения выявленных недостатков совместно с ИТ.

Требования:

• Практический опыт от 2 лет в ИБ и/или системном администрировании; опыт настройки и эксплуатации СЗИ обязателен. Нужен специалист, способный самостоятельно выполнять типовые задачи. Опыт технических закупок и работы с подрядчиками — преимущество.
• Предпочтительно высшее профильное (ИБ, ИТ) или техническое. Возможно среднее профессиональное либо незаконченное высшее при подтверждённых практических навыках.

Кандидат должен знать

• Обязательно: TCP/IP, DNS, DHCP, межсетевое экранирование; администрирование Windows, основы Linux, Active Directory и групповых политик; права доступа, журналы событий, антивирусная защита и типовые угрозы.

  Желательно: Kaspersky Endpoint Security, Secret Net Studio; основы подготовки технических спецификаций; основы защиты персональных данных и КИИ, назначение требований ФСТЭК России.

Кандидат должен уметь

• Самостоятельно диагностировать неисправности и блокировки, настраивать СЗИ, анализировать журналы и проверять результат изменений. Планировать выполнение порученной задачи, фиксировать сроки и доводить её до результата. Готовить спецификации, сравнивать предложения по техническим требованиям, проверять работы подрядчиков и закрытие замечаний. Вести документацию и кратко сообщать статус, риски и вопросы для решения. Изменения, способные повлиять на доступность систем, предварительно согласовывать.

Условия:

• Стабильная компания - более 110 лет со дня основания;
• Полное соблюдение трудового законодательства РФ;
• Дружный коллектив, объединённый под руководством профессионалов;
• Полис ДМС;
• Пятидневка с 09.00 час. до 17.30 час.
• Уровень заработной платы обсуждается по итогам собеседования и зависит от Вашего профессионального уровня.