Engineering Ukraine, Europe Senior Infrastructure Security Engineer

Мы ищем Senior Infrastructure Security Engineer для присоединения к нашей команде Information Security, поддерживая экосистему продуктов MacPaw в процессе перехода к новой генерации инфраструктуры.

Наши команды Security и Infrastructure обеспечивают работу всех продуктов MacPaw на высокоустойчивой, соответствующей требованиям и надёжной основе, защищая данные пользователей и бизнес‑операции в масштабе.

В роли Senior Infrastructure Security Engineer вы возьмёте на себя полную ответственность за безопасность нашей производственной инфраструктуры, установление базовых линий контроля соответствия и поддержание сильного уровня безопасности. Вы будете определять, тестировать и координировать рамки безопасности в средах bare‑metal и GCP, тесно сотрудничая с нашей командой SRE в качестве технического партнёра и партнёра по безопасности.

• Участвовать в внедрении сервиса Wiz CNAPP.

• Усиливать безопасность Kubernetes и облачной инфраструктуры в GCP, включая обзоры RBAC, контроль доступа, сетевые политики и обнаружение угроз в реальном времени.

• Брать на себя ответственность за бэклог уязвимостей инфраструктуры, обеспечивая их устранение в соответствии с SLA, основанными на степени тяжести, в тесном сотрудничестве с SRE.

• Разрабатывать и внедрять автоматизацию безопасности с использованием агентного AI в репозитории с кодовым ревью для оптимизации управления уязвимостями и рабочих процессов операционной безопасности.

• Тесно сотрудничать с командой SRE для внедрения контрольных точек безопасности в конвейеры CI/CD и Infrastructure-as-Code без создания лишних препятствий.

• Глубокая экспертиза в Infrastructure-as-Code и автоматизации с использованием Terraform.

• Навыки Python или Go для создания средств безопасности, а не просто оформления тикетов.

• Практический опыт управления инцидентами, сдерживания угроз и проведения анализа корневых причин (RCA) для инцидентов безопасности инфраструктуры.

• Доказанная способность работать с командой Service Reliability Engineers (SRE) в качестве технического партнёра, продвигая инженерию безопасности через влияние и общие цели.

• Практический опыт обеспечения безопасности облака в масштабе на GCP (принцип наименьших привилегий IAM, сегментация сети, обнаружение в реальном времени и укрепление позиций).

• Глубокий опыт безопасности Kubernetes в продакшене: RBAC, контроль доступа (OPA/Kyverno), сетевые политики, обнаружение в реальном времени и проверка происхождения образов.

• Подтверждённый опыт обеспечения безопасности bare‑metal и самохостинговой Linux‑инфраструктуры (контроль на уровне хоста, укрепление Linux и снижение рисков многопользовательской среды вне управляемого облака).

• Опыт управления уязвимостями инфраструктуры: триаж, управление SLA и обеспечение исправления через инженерные команды.

• Умение писать и внедрять агентную AI‑автоматизацию в продакшн‑репозитории для повышения эффективности операций безопасности.

• Не менее уровня Upper‑Intermediate английского и свободный украинский.

• Опыт обеспечения безопасности агентных AI‑систем в продакшене (внедрение подсказок, отравление инструментов в MCP, потоки одобрения с участием человека и аварийные выключатели).

• Опыт миграций или владения платформами CNAPP/CSPM (Wiz, Sysdig, Orca или Prisma Cloud).

• Опыт работы с NixOS или другими неизменяемыми дистрибутивами Linux.

• Знакомство с контрольными точками безопасности на границе Cloudflare.

• Опыт работы в средах, соответствующих активным рамкам ISO 27001 или SOC 2 Type II.

• Соответствующие сертификаты в области безопасности как показатель (CKS, OSCP, GCP Professional Cloud Security).

• Мы украинская компания и поддерживаем Украину в противостоянии российской агрессии. Мы сохраняем рабочие места для мобилизованных сотрудников MacPaw и предоставляем финансовую поддержку коллегам или их семьям, пострадавшим от войны.

• Мы обязаны поддерживать наших ветеранов. Программа Veteran Career and Empowerment создана, чтобы обеспечить ветеранам и действующим военнослужащим признание, поддержку и возможности, которых они заслуживают.

• Гибридная модель работы. Работать удалённо или в офисе — полностью ваш выбор. Если вы решите комбинировать, наш киевский офис, функционирующий как коворкинг, открыт круглосуточно. Офис оснащён ИБП и Starlink для бесперебойного рабочего процесса.

• Ваше здоровье всегда на первом месте. Мы гарантируем медицинскую страховку, начиная с первого месяца работы. Для сотрудников за границей предусмотрено ежегодное пособие на медицинскую страховку в качестве компенсации расходов на лечение.

• Гибкий график. Вы можете выбрать удобный для себя режим работы. Никто здесь не следит за вашим приходом и уходом, потому что MacPaw построен на доверии и сотрудничестве.

• Возможности роста как профессионального, так и личного. Образовательные программы для развития как технических, так и мягких навыков, ежегодные обзоры развития и внутреннее сообщество.

• Команды, которыми мы гордимся. Мы строим честные, прозрачные и надёжные отношения внутри команд. Каждый сотрудник MacPaw может улучшать процессы и реализовывать свои идеи. Мы поощряем открытую и конструктивную обратную связь и предоставляем обучение по даче и получению обратной связи.

• Офис, созданный для людей (и животных). В нашем офисе есть всё: просторное рабочее место с местом для сидения, лежания и передвижения; спортзал для отдыха; уютные кухни; комната для сна/медитации; терраса с видом, где проходят летние вечеринки. Кроме того, в офисе живут две кошки.

• Политика отпуска, учитывающая жизненные потребности. Удобная политика личного отпуска, позволяющая решать важные вопросы в личной жизни, а также родительские отпуска. Кроме того, после 5 лет работы в MacPaw открывается возможность взять sabbatical.

• Участвуйте в социальных инициативах с MacPawCares. MacPaw участвует во множестве гуманитарных и благотворительных проектов в разных сферах, и вы можете присоединиться, чтобы сделать мир лучше.

• Мы являемся работодателем, предоставляющим равные возможности. Мы не дискриминируем по признаку расы, цвета кожи, религии, пола, сексуальной ориентации, гендерной идентичности, национального происхождения, статуса ветерана или инвалидности.