Senior/Lead Cloud Security Engineer

The job

Масштаб задачи

В Flo у нас не просто пользователи, у нас глобальное сообщество. Мы — приложение №1 для женского здоровья, и только за последний месяц мы увидели 8.6M новых установок и рост активных пользователей на 2.8M.

Когда миллионы людей доверяют вам свои самые личные данные о здоровье, безопасность — это не функция, а фундамент. Мы ищем Cloud Security Engineer, который присоединится к Velocity, нашей команде Internal Platform. Ваша миссия — обеспечить, чтобы каждая система, конвейер и инструмент, на которые полагаются наши инженеры, были защищены по умолчанию — чтобы они могли быстро выпускать продукты, не ставя под угрозу доверие.

Миссия: Velocity

Команда Velocity существует, чтобы устранять трения. Мы создаём и поддерживаем основу, на которой работает всё остальное: облачную инфраструктуру, инструменты разработчиков и практики SRE. Вы будете:

• Cloud Security Posture: Владеть и постоянно укреплять позицию безопасности AWS Flo, используя такие инструменты, как GuardDuty, Inspector, Security Hub и SSM Patch Manager.
• Container & Supply Chain Security: Усилить безопасность образов контейнеров от начала до конца — автоматически исправлять уязвимости с помощью Copacetic, подписывать и проверять образы с помощью Cosign/Sigstore и применять политики при приёме с помощью Kyverno.
• Policy as Code: Управлять безопасностью CI/CD по всей организации, используя инструменты policy-as-code (Kyverno, Checkov), обеспечивая программное соблюдение стандартов.
• Security Observability: Создавать видимость показателей безопасности, измеряя и визуализируя практические метрики с помощью таких инструментов, как Databricks Dashboards или Looker.
• High-Scale Privacy: Поддерживать инфраструктуру для лидирующих в отрасли функций конфиденциальности, таких как наш TIME‑признанный "Anonymous Mode".
• Culture & Thought Leadership: Формировать более широкую культуру безопасности Flo через проактивное взаимодействие, документацию и кросс‑командное сотрудничество.

• Experience: 7+ лет в ролях Infrastructure Security, Cloud Security или Security Engineering.
• Cloud Native Mastery: Глубокая экспертиза в сервисах безопасности AWS и лучших практиках является обязательной.
• Infrastructure as Code: Владение Terraform и Terragrunt — вы управляете всем как кодом.
• Container Security: Сильные знания в области безопасности Kubernetes, укрепления образов и контроля при приёме.
• Identity & Access: Твёрдое понимание принципов управления идентификацией — SSO, OAuth, JWT, SAML.
• Automation Mindset: Умение писать скрипты на Python, Bash или аналогичных языках для автоматизации рабочих процессов безопасности.
• Network Security: Понимание современных принципов сетевой безопасности и их практического применения.
• SSDLC: Опыт внедрения фаз Secure Software Development Lifecycle в инженерные процессы.

• Опыт работы с системами мониторинга безопасности и корреляции событий (IDS/IPS, SIEM, AWS‑native tooling).
• Знание Zero Trust Architecture и её реализаций (например, Cloudflare).
• Знакомство с процессами и инструментами управления секретами.
• Опыт в мульти‑облачных средах (AWS и желательно GCP).
• Понимание принципов обеспечения непрерывности бизнеса (BIA, DRP).
• Профессиональные аккредитации, такие как AWS Security Specialty, CKS или CISSP.

• Конкурентоспособная зарплата и ежегодные пересмотры
• Возможность участвовать в схеме поощрения производительности Flo
• Оплачиваемый отпуск, больничные и отпуск по женскому здоровью
• Расширенный родительский отпуск и выплаты для матерей, отцов, однополых и приёмных родителей
• Ускоренный профессиональный рост через работу, меняющую мир, и поддержку обучения
• Офисное сотрудничество и работа в гибридном режиме, с 3 днями в неделю в офисе
• 5‑недельный полностью оплачиваемый sabbatical к 5‑летнему Floversary
• Flo Premium для друзей и семьи, а также дополнительные льготы в области здоровья, пенсионного обеспечения и благополучия

Разнообразие, равенство и инклюзия

Наша сила — в различиях. В Flo приём на работу основан на заслугах, навыках и том, что вы приносите в роль — ничего более. Мы гордимся тем, что являемся работодателем с равными возможностями и приветствуем соискателей из всех слоёв общества, сообществ и идентичностей. Ознакомьтесь с нашим уведомлением о конфиденциальности для соискателей.