DevSecOps / Security Engineer

Присоединяйтесь к Zeely в роли DevSecOps / Security Engineer и помогите нам защищать наши продукты, инфраструктуру и данные по мере роста.

Это практическая роль: вы будете обеспечивать безопасность нашей инфраструктуры в AWS, встраивать безопасность в CI/CD, находить и устранять уязвимости, реагировать на инциденты и участвовать в обеспечении соответствия требованиям SOC 2 и ISO 27001. Вы будете тесно работать с нашим Principal System Architect, командами разработки, DevOps и Platform, а также с внешними партнёрами по безопасности и поможете формировать нашу функцию безопасности по мере роста компании.

• Практически обеспечивать безопасность нашей облачной среды на базе AWS: IAM и управление доступом, секреты, hardening и сетевая безопасность;
• Создавать и поддерживать проверки безопасности в CI/CD: SAST, DAST, SCA, сканирование секретов и проверки infrastructure-as-code;
• Находить, приоритизировать и устранять уязвимости в нашем продукте и облачной инфраструктуре — от расследования до исправления в коде или инфраструктуре;
• Реагировать на инциденты безопасности, настраивать мониторинг и алертинг;
• Закрывать задачи по безопасности от начала до конца, работая с командами DevOps и Platform;
• Проводить ревью изменений в коде и инфраструктуре с точки зрения безопасности;
• Внедрять меры контроля безопасности и готовить доказательства для аудитов SOC 2 и ISO 27001.

• 5+ лет опыта в DevOps, Platform или инфраструктурной инженерии, включая не менее 3 лет с фокусом на безопасности (DevSecOps, Cloud Security или Security Engineer);
• Умение работать полностью самостоятельно и вести задачи от начала до конца;
• Уверенный практический опыт работы с AWS и infrastructure as code на Terraform;
• Практический опыт поиска и устранения уязвимостей (OWASP Top 10, неправильные конфигурации облака, проблемы с зависимостями) и работы с инцидентами безопасности;
• Существенное участие в подготовке к SOC 2 и/или ISO 27001, их прохождении или поддержании — вы понимаете требования, стоящие за каждым контролем, и работали с аудиторами;
• Английский на уровне Upper-Intermediate (B2+) или выше;
• Свободное владение украинским языком.

• Опыт backend-разработки (Node.js / TypeScript, Java, C#/.NET, Go или Python) либо карьерный путь от backend к DevOps/Platform и затем к безопасности;
• Сертификаты AWS (Security Specialty, Solutions Architect Professional или DevOps Engineer Professional) или другие сертификаты по безопасности (OSCP, CKS, Security+);
• Опыт работы с HIPAA, PCI DSS или CASA;
• Понимание требований GDPR и/или CCPA (CPRA).

• Практическая роль в области безопасности в одной из ведущих AI-компаний мира: Zeely занимает 22-е место в Top 50 consumer AI apps по ежемесячной выручке по версии a16z;
• Безопасность — стратегический приоритет компании, с полной поддержкой руководства и возможностью влиять на то, как всё устроено;
• Работа с передовыми технологиями и инструментами на базе AI;
• Сильная команда игроков уровня A, которые подталкивают друг друга к росту;
• Remote-first формат с офисами в Варшаве и Киеве;
• Регулярные performance review, чтобы ваш рост был прозрачным и вознаграждался.