DevOps Engineer / DevOps Lead (PCI-DSS Payment Platform)

Цель роли

Обеспечение надежной, безопасной и соответствующей требованиям PCI-DSS эксплуатации платежной платформы, размещенной в AWS, включая управление инфраструктурой, автоматизацию процессов, поддержку аудитов безопасности и обеспечение непрерывности сервисов.

Основные обязанности

Управление облачной инфраструктурой AWS

• Эксплуатация и развитие инфраструктуры платежного сервиса в AWS
• Управление контейнерной инфраструктурой Amazon ECS (Elastic Container Service) и Amazon ECR (Elastic Container Registry)
• Поддержка высокой доступности и отказоустойчивости сервисов
• Управление сетевой архитектурой, VPC, Security Groups, IAM, WAF, Load Balancers и другими компонентами AWS
• Мониторинг производительности и оптимизация затрат на облачную инфраструктуру
• Управление резервным копированием и процедурами восстановления после аварий (Backup & Disaster Recovery)

Infrastructure as Code и GitOps

• Управление конфигурациями инфраструктуры через GitLab
• Поддержка и развитие CI/CD пайплайнов
• Внедрение и контроль процессов Infrastructure as Code (Terraform, CloudFormation или аналогичные инструменты)
• Контроль изменений через процессы Change Management
• Поддержка процессов выпуска релизов и откатов

Эксплуатация платежной платформы

• Поддержка production, staging и тестовых сред
• Управление контейнерной инфраструктурой (Kubernetes/EKS, Docker — при наличии)
• Обеспечение выполнения SLA по доступности и производительности
• Анализ инцидентов и проведение Root Cause Analysis (RCA)
• Поддержка процессов управления проблемами и инцидентами

Информационная безопасность и PCI-DSS

• Участие в обеспечении соответствия требованиям PCI-DSS
• Поддержка и сопровождение процессов сегментации Cardholder Data Environment (CDE)
• Контроль выполнения требований по логированию, мониторингу, управлению доступом и хранению данных
• Обеспечение своевременного устранения выявленных уязвимостей
• Поддержка процессов управления сертификатами и криптографическими ключами
• Участие в разработке и актуализации процедур информационной безопасности

ASV и Vulnerability Management

• Организация и сопровождение регулярных внешних ASV-сканирований
• Организация и сопровождение внутренних vulnerability scans
• Анализ результатов сканирований
• Координация устранения выявленных уязвимостей
• Подготовка подтверждающей документации для PCI-DSS аудитов

Penetration Testing

• Техническое сопровождение внешних и внутренних PenTest
• Предоставление необходимой информации и доступов аудиторам
• Координация устранения замечаний по результатам тестирования
• Контроль сроков закрытия выявленных рисков

Поддержка внешних сервисов

Эксплуатация и контроль интеграций со сторонними сервисами, включая:

• Twilio (автоматический дозвон операторов при инцидентах)
• Справочные и мониторинговые системы
• Системы уведомлений и эскалации
• DNS, CDN, почтовые сервисы и другие внешние платформы

Мониторинг и реагирование на инциденты

• Поддержка систем мониторинга и алертинга
• Настройка автоматических уведомлений и эскалаций
• Контроль работоспособности каналов аварийного оповещения
• Участие в режиме дежурств (on-call) и реагирование на критические инциденты

Аудиты и взаимодействие с аудиторами

• Подготовка доказательной базы для PCI-DSS аудитов
• Участие во встречах с QSA и внешними аудиторами
• Подготовка технической документации и архитектурных схем
• Поддержка процессов ежегодной сертификации PCI-DSS

Документирование и отчетность

• Ведение эксплуатационной документации в Confluence
• Ведение задач, инцидентов, изменений и планов устранения в Jira
• Подготовка регулярной отчетности по:
  • доступности сервисов;
  • результатам сканирований;
  • устранению уязвимостей;
  • инцидентам безопасности;
  • выполнению требований PCI-DSS

Требуемые компетенции

Обязательные

• Опыт эксплуатации AWS не менее 3–5 лет
• Опыт работы с GitLab CI/CD
• Опыт Infrastructure as Code (Terraform предпочтительно)
• Опыт сопровождения высоконагруженных production-систем
• Практический опыт прохождения PCI-DSS аудитов
• Опыт работы с ASV-сканированиями и устранением выявленных замечаний
• Опыт сопровождения PenTest и внешних аудитов безопасности
• Знание сетевых технологий, TCP/IP, VPN, DNS, TLS
• Опыт работы с системами мониторинга и логирования

Желательные

• AWS Solutions Architect Associate/Professional
• AWS Security Specialty
• Опыт эксплуатации платежных систем, финтех-платформ или банковских сервисов
• Понимание требований PCI-DSS v4.0.
• Опыт работы в среде 24/7.