Senior Security Engineer

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

Senior Security Engineer в международную продуктовую компанию (через Jobgether) для защиты облачной платформы предотвращения мошенничества. Совмещение hands-on инженерии безопасности в AWS/Kubernetes с ведением программ сертификации и комплаенса.

Задачи

• Проектировать и внедрять автоматизированные пайплайны сбора доказательств в AWS, GitHub, CI/CD и системах управления идентификацией
• Автоматизировать ревью доступов в AWS IAM, Google Workspace, GitHub и SaaS-приложениях, развивать self-service запросы доступа
• Выявлять и устранять слабости IAM: неиспользуемые роли, избыточные права, долгоживущие креды, привилегированный root-доступ
• Разрабатывать и поддерживать guardrails в Terraform и CI/CD: сканирование секретов, валидация политик, подписанные образы контейнеров, базовые security-профили для аккаунтов и кластеров Kubernetes
• Участвовать в on-call и триаже инцидентов безопасности, разбирать алерты GuardDuty, Security Hub, WAF и Kubernetes, вести уязвимости и bug bounty
• Развивать детекты безопасности на основе CloudTrail, GuardDuty, WAF и телеметрии Kubernetes, включая AI-assisted триаж
• Валидировать результаты пентестов и ремедиации уязвимостей, ревьюить изменения инфраструктуры и IAM, проводить threat modelling новых сервисов и AI-фич
• Вести программы ISO 27001, ISO 42001, SOC 2 и PCI DSS: единый фреймворк контролей, gap-анализ, работа с внешними аудиторами, ремедиация
• Отвечать на security-опросники клиентов и проводить оценку безопасности вендоров, поддерживать trust-материалы
• Поддерживать политики безопасности и реестры рисков, переводить требования DORA, EU AI Act и финансовых регуляторов в практические контроли
• Развивать AI-assisted инструменты для автоматизации ответов на опросники

Требования

• Минимум 5 лет опыта в security engineering с существенным hands-on опытом защиты AWS-окружений
• Сильное знание AWS security-сервисов: IAM, CloudTrail, GuardDuty, Security Hub, WAF, умение расследовать инциденты по логам инфраструктуры
• Практический опыт с Terraform, Kubernetes и GitHub Actions, включая ревью инфраструктурных модулей и CI/CD на безопасность и соответствие политикам
• Опыт программирования на Python или аналогичном языке для автоматизации сбора доказательств, ревью доступов, обогащения алертов и security-процессов
• Знакомство с API, CI/CD пайплайнами и практиками инфраструктурной автоматизации
• Подтверждённый опыт ведения программы сертификации ISO 27001 или SOC 2, желательно как основной контакт для внешних аудиторов
• Опыт работы с security-опросниками клиентов, оценкой вендоров и due diligence
• Понимание cloud security, IAM, hardening инфраструктуры, управления уязвимостями и incident response
• Отличный письменный английский: понятная документация для аудиторов, технических команд и клиентов
• Сильные организационные навыки, умение принимать самостоятельные решения и работать по roadmap
• Проактивность и готовность брать ownership, при этом понимание, когда нужна поддержка
• Плюсом: опыт с ISO 42001, AI governance, PCI DSS в service provider, DORA и требованиями финансового сектора
• Плюсом: detection engineering, incident response, Kyverno, Linkerd, security-инструменты Amazon EKS

Условия

• Возможность вести широкую программу security engineering и assurance в инновационной технологической среде
• Работа с продвинутой облачной инфраструктурой, AI-технологиями и системами предотвращения мошенничества в реальном времени
• Лидирование и автоматизация международно признанных программ сертификации и комплаенса
• Коллаборативная среда с опытными специалистами по application security, platform security и инженерии
• Значительная техническая ответственность и влияние на security-архитектуру, процессы и инженерные стандарты
• Профессиональное развитие в cloud security, AI governance, регуляторном комплаенсе и автоматизации безопасности
• Участие в защите финансовых и цифровых сервисов по всему миру
• Инклюзивная среда с равными возможностями

Навыки

• AWS
• IAM
• CloudTrail
• GuardDuty
• Security Hub
• WAF
• Terraform
• Kubernetes
• GitHub Actions
• Python
• CI/CD
• Google Workspace
• ISO 27001
• ISO 42001
• SOC 2
• PCI DSS
• DORA
• EU AI Act
• Kyverno
• Linkerd
• Amazon EKS