Senior Security Engineer (FedRAMP)

Мы ищем Senior Security Engineer для поддержки разработки и роста Veeam Data Cloud (VDC), нашей облачно‑нативной SaaS‑платформы. Эта роль отвечает за практическую безопасность VDC в регулируемых средах, начиная с границы FedRAMP, но расширяясь до более широкого набора регулируемых потребностей клиентов, которые мы возьмём на себя по мере роста платформы. VDC предоставляет высокодоверительные, безопасные услуги защиты данных в Microsoft Azure и AWS для клиентов из регулируемых отраслей. Вы будете тесно сотрудничать с продуктом, командой платформенной инженерии и SRE, внедряя соответствующие, построенные с учётом безопасности шаблоны во всё, что мы выпускаем — разрабатывая контрольные меры, удовлетворяющие NIST 800-53 сегодня, но способные адаптироваться к другим рамкам по мере нашего расширения. Это роль с возможностью формировать масштабирование инженерии безопасности по регулируемому покрытию VDC: вы будете владеть доменом от начала до конца, работать самостоятельно над сложными, неоднозначными задачами и устанавливать базовые линии, проверять практики и стандарты исправления, чтобы VDC оставалась соответствующей требованиям и безопасной в масштабе. Поскольку данная позиция будет работать с высокочувствительными данными и поддерживать федеральных клиентов, мы рассматриваем только граждан США. Очередное разрешение безопасности не требуется, но в будущем может быть запрошено.

• Выступать в роли защитника шаблонов безопасного проектирования, обеспечивая инженеринг, ориентированный на соответствие, во всех облачных средах VDC, включая общие стандарты VDC, такие как безопасность цепочки поставок
• Поддерживать проектирование и ввод новых рабочих нагрузок в регулируемые среды с точки зрения соответствия требованиям безопасности
• Сотрудничать с VDC Engineering для укрепления общей инфраструктуры (например, VMs, containers и операционных систем) в соответствии с безопасными базовыми линиями, такими как STIGs и CIS benchmarks
• Руководить и поддерживать сканирование уязвимостей совместно с командой Platform, предоставляя рекомендации по исправлению и отслеживая исправления в соответствии с SLA
• Поддерживать контроль изменений управления конфигурацией и соответствие базовым линиям конфигурации совместно с Platform Engineering и SRE
• Оценивать значительные изменения архитектуры в наших регулируемых средах и предоставлять ввод по безопасности для утверждения
• Создавать переиспользуемые, независимые от фреймворка guardrails и доказательства, чтобы контрольные меры безопасности масштабировались на FedRAMP, суверенные облака и новые регуляторные требования
• Проводить ревью кода приложений и платформ, выявляя недостатки в безопасности
• Согласовывать коммерческие, правительственные и другие дорожные карты продуктов, чтобы контрольные меры и стандарты без проблем переносились между средами и рамками
• Участвовать в дежурстве on‑call, совместно с командой Security Engineering, реагировать, триажировать и решать оповещения до их закрытия

• 8+ лет в инженерии безопасности, с практическим опытом защиты облачных сред (особенно предпочтителен опыт в Azure и/или AWS)
• Опыт поставки облачных продуктов, соответствующих регулирующим требованиям, таким как правительственные (FedRAMP, CMMC, IL2/IL4/IL5, суверенный облак), финансовые услуги (PCI‑DSS) и/или здравоохранение (HIPAA, HITRUST)
• Способность переводить конкретные контрольные меры соответствия в конкретные архитектурные и операционные решения (например, как требование аудита журналов влияет на дизайн удержания логов, или как требования защиты границ формируют сегментацию сети)
• Практические знания NIST 800‑53, включая непрерывный мониторинг, управление уязвимостями и стандарты управления конфигурацией
• Опыт укрепления инфраструктуры до безопасных базовых линий, таких как STIGs или CIS benchmarks
• Глубокое понимание фундаментальных аспектов облачной безопасности в идентичности, границах сети, шифровании и ремедиации уязвимостей
• Способность быстро осваивать крупные, сложные платформы при ограниченном руководстве: комфортно строить понимание из кода, документации и архитектурных артефактов
• Коллаборативный, практический подход к взаимодействию с инженерией, продуктом, безопасностью, соответствием и SRE
• Глубокое партнёрское мышление: готовность принимать практический подход, помогая инженерным командам, а не выступая в роли контролёра
• ИИ как множитель силы: инструменты ИИ вплетены в наш рабочий процесс, и мы строим безопасность со скоростью ИИ, используя эти инструменты. Мы ищем инженеров, которые рассматривают ИИ как множитель силы, а не как после‑думку

• Опыт проектирования и работы с контрольными мерами для удовлетворения требований нескольких рамок соответствия
• Практический опыт работы с инструментами сканирования уязвимостей (например, Wiz, Nessus)
• Опыт работы с IaC‑инструментами (например, Terraform)
• Опыт использования GitHub для управления конфигурацией и контроля изменений
• Знакомство со стандартами безопасности цепочки поставок и практиками secure‑by‑design
• Соответствующие сертификаты (например, CISSP, CCSP или сертификаты безопасности облачных провайдеров)

• Неограниченный оплачиваемый отпуск, плюс 3 глобальных VeeaMe Days для самообслуживания
• Оплачиваемый родительский отпуск: 8 недель для всех родителей, 16 недель для рожающих родителей
• Медицинское, стоматологическое и зрительное страхование с первого дня
• Поддержка психического здоровья, сеансы терапии и цифровые инструменты благополучия через SupportLinc EAP
• Пенсионный план 401(k) с сопоставлением взносов до годовых лимитов
• Поддержка фертильности, усыновления и суррогатного материнства через Maven, плюс оплачиваемое волонтёрское время
• AirVet: круглосуточная виртуальная ветеринарная помощь бесплатно
• Юридические услуги, защита идентичности и дополнительные варианты медицинского страхования
• Налогово‑выгодные счета для расходов на здравоохранение, уход за зависимыми и проезд
• Профессиональное обучение и образование, включая курсы и воркшопы, внутренние митапы и неограниченный доступ к нашим онлайн‑платформам обучения (LinkedIn Learning, Athena, O’Reilly) и наставничество через программу MentorLab

• Неограниченный оплачиваемый отпуск, 12 оплачиваемых праздничных дней, включая 4 глобальных VeeaMe Days для самообслуживания, и 24 оплачиваемых волонтёрских часа ежегодно через Veeam Cares
• Оплачиваемый родительский отпуск: 8 недель для всех родителей, 16 недель для рожающих родителей
• Медицинское, стоматологическое и зрительное страхование, начиная с первого рабочего дня
• Поддержка психического здоровья, сеансы терапии и цифровые инструменты благополучия через нашу программу Employee Assistance Program
• Пенсионный план 401(k) с корпоративным сопоставлением взносов
• Поддержка фертильности, усыновления и суррогатного материнства через Maven, плюс оплачиваемое волонтёрское время
• AirVet: круглосуточная виртуальная ветеринарная помощь бесплатно
• Юридические услуги, защита идентичности и дополнительные варианты медицинского страхования
• Налогово‑выгодные счета для расходов на здравоохранение, уход за зависимыми и проезд
• Возможности обучения и роста через библиотеки по запросу (LinkedIn Learning, O’Reilly), наставничество, воркшопы и обучающие мероприятия, такие как наш ежегодный Global Day of Learning

Pay Transparency Veeam привержена прозрачности оплаты и справедливой компенсации. Для этой роли диапазон компенсации ниже отражает ожидаемую общую целевую компенсацию (TTC), включающую базовую оплату и конкурентный бонус, основанный на результатах. Для ролей с планом комиссии диапазон компенсации представляет собой On Target Earnings (OTE), который включает базовую зарплату плюс переменную комиссию. При определении компенсации Veeam учитывает такие факторы, как опыт, образование, навыки и географический регион. Предложения обычно делаются ниже средней точки диапазона.

Compensation Range (TTC / OTE)

$237,800—$441,500 USD