Senior/Lead Cloud Security Engineer

Вакансия

The Scale of the Challenge

В Flo у нас не просто пользователи, а глобальное сообщество. Мы — приложение №1 для женского здоровья, и только за последний месяц мы увидели 8.6M новых установок и рост активных пользователей на 2.8M.

Когда миллионы людей доверяют вам свои самые личные данные о здоровье, безопасность — это не функция, а фундамент. Мы ищем Cloud Security Engineer для команды Velocity, нашей внутренней платформенной команды. Ваша миссия — обеспечить, чтобы каждая система, конвейер и инструмент, на которые полагаются наши инженеры, были защищены по умолчанию, чтобы они могли быстро выпускать продукты, не ставя под угрозу доверие.

The Mission: Velocity

Команда Velocity существует, чтобы устранять трения. Мы создаём и поддерживаем основу, на которой работает всё остальное: облачную инфраструктуру, инструменты разработчиков и практики SRE. Вы будете:

• Cloud Security Posture: Владеть и постоянно укреплять позицию безопасности AWS Flo с помощью таких инструментов, как GuardDuty, Inspector, Security Hub и SSM Patch Manager.

• Container & Supply Chain Security: Усилить безопасность образов контейнеров от начала до конца — автоматически исправлять уязвимости с помощью Copacetic, подписывать и проверять образы с помощью Cosign/Sigstore и применять политики при приёме с помощью Kyverno.

• Policy as Code: Управлять безопасностью CI/CD по всей организации, используя инструменты policy-as-code (Kyverno, Checkov), обеспечивая программное соблюдение стандартов.

• Security Observability: Создавать видимость производительности безопасности, измеряя и визуализируя практические метрики с помощью таких инструментов, как Databricks Dashboards или Looker.

• High-Scale Privacy: Поддерживать инфраструктуру для лидирующих в отрасли функций конфиденциальности, таких как наш TIME‑признанный «Anonymous Mode».

• Culture & Thought Leadership: Формировать более широкую культуру безопасности Flo через проактивное взаимодействие, документацию и кросс‑командное сотрудничество.

• Experience: 7+ лет в областях Infrastructure Security, Cloud Security или Security Engineering.

• Cloud Native Mastery: Глубокая экспертиза в сервисах безопасности AWS и лучших практиках является обязательной.

• Infrastructure as Code: Профессиональное владение Terraform и Terragrunt — вы управляете всем как кодом.

• Container Security: Сильные знания в области безопасности Kubernetes, укрепления образов и контроля при приёме.

• Identity & Access: Твёрдое понимание принципов управления идентификацией — SSO, OAuth, JWT, SAML.

• Automation Mindset: Умение писать скрипты на Python, Bash или аналогичных языках для автоматизации рабочих процессов безопасности.

• Network Security: Понимание современных принципов сетевой безопасности и их практического применения.

• SSDLC: Опыт внедрения фаз Secure Software Development Lifecycle в инженерные процессы.

• Опыт работы с системами мониторинга безопасности и корреляции событий (IDS/IPS, SIEM, AWS‑native tooling).

• Знание Zero Trust Architecture и её реализаций (например, Cloudflare).

• Знакомство с процессами и инструментами управления секретами.

• Опыт в мульти‑облачных средах (AWS и желательно GCP).

• Понимание принципов обеспечения непрерывности бизнеса (BIA, DRP).

• Профессиональные аккредитации, такие как AWS Security Specialty, CKS или CISSP.

Salary Range - gross per month (ranges may vary based on skills and experience)

€6.000—€8.000 EUR

Как мы работаем

Мы — команда, ориентированная на миссию и продукт. Мы двигаемся быстро, остаёмся сосредоточенными и берём на себя ответственность — от идеи до реализации и результата. Дискуссии приветствуются. Решения принимаются совместно. Мы ценим мастерство, выпускаем продукты с целью и постоянно повышаем планку.

Вы будете работать с людьми, которые относятся к своей работе серьёзно, а не к себе. Это требует приверженности, устойчивости и желания продолжать, когда становится трудно. Потому что лучшие результаты в области здоровья того стоят.

Что вы получите

• Конкурентоспособная зарплата и ежегодные пересмотры

• Возможность участвовать в схеме поощрения за результаты Flo

• Оплаченный отпуск, больничные и отпуск по женскому здоровью

• Расширенный родительский отпуск и выплаты для матерей, отцов, однополых и усыновителей

• Ускоренный профессиональный рост через работу, меняющую мир, и поддержку обучения

• Офисное сотрудничество и работа в гибридном режиме, 3 дня в неделю в офисе

• 5‑недельный полностью оплачиваемый sabbatical на 5‑й годовщине работы (Floversary)

• Flo Premium для друзей и семьи, а также дополнительные льготы в области здоровья, пенсионного обеспечения и благополучия

Разнообразие, равенство и инклюзия

Наша сила — в различиях. В Flo приём на работу основан на заслугах, навыках и том, что вы приносите в роль — ничего более. Мы гордимся тем, что являемся работодателем с равными возможностями и приветствуем соискателей из всех слоёв общества, сообществ и идентичностей. Ознакомьтесь с нашим уведомлением о конфиденциальности для соискателей.