Staff Engineer - DevSecOps

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

Инженер по безопасности (DevSecOps) в биотех-компанию Exelixis. Отвечает за защиту AI-инфраструктуры, облачных приложений и данных, внедрение security-практик и AI-гардрейлов.

Задачи

• Создавать AI-инструменты разработки, включая кодинг-копайлоты и агентные инструменты
• Проектировать, внедрять и постоянно улучшать security-решения, AI-гардрейлы и процедуры
• Повышать уровень безопасности организации, выявляя уязвимости инфраструктуры и внедряя традиционные и AI-ориентированные решения
• Взаимодействовать с командами по технологическим инициативам для повышения безопасности приложений, облака и AI-инфраструктуры
• Участвовать в расследовании и реагировании на инциденты безопасности (вредоносное ПО, несанкционированный доступ и др.)
• Определять процедуры локализации угроз, документировать результаты и эскалировать проблемы
• Мониторить и анализировать логи и события безопасности из различных источников
• Отслеживать актуальные угрозы и тренды в AI и кибербезопасности
• Консультировать внутренних сотрудников, вендоров и партнёров по вопросам безопасности
• Соблюдать отраслевые и корпоративные практики в регулируемой среде SOX и FDA

Требования

• Bachelor’s degree в смежной дисциплине и 7 лет опыта; или Master’s degree и 5 лет опыта; или эквивалентная комбинация
• Опыт эксплуатации и внедрения инструментов кибербезопасности
• Опыт проектирования и управления security-контролями в облачных платформах: IAM, VPC, Zero Trust, IaC, IaaS, Security Groups, KMS, SDLC, CI/CD, сетевая безопасность
• Опыт в IT Security или администрировании инфраструктуры в enterprise-среде
• Опыт расследования и реагирования на киберинциденты
• Опыт повышения осведомлённости и устойчивости организации в области безопасности
• Опыт в области облачной, системной и прикладной безопасности
• Опыт администрирования IT-систем
• Опыт работы в Agile и с тикет-системами (JIRA, JSM)
• Сильное знание общих IT-приложений и инфраструктуры
• Продвинутое знание CLI и скриптовых языков (Python, PowerShell и др.)
• Продвинутое знание AWS
• Продвинутое знание IAC, SDLC, CI/CD-пайплайнов
• Продвинутое знание технологий и концепций кибербезопасности
• Сильные аналитические, проблемно-ориентированные, организационные и коммуникационные навыки
• Способность работать с конфиденциальными данными и с минимальным руководством

Условия

• Базовая зарплата $148,000 - $210,500 в год в зависимости от региона и опыта
• Комплексный пакет льгот: 401k с взносами компании, медицинская, стоматологическая и офтальмологическая страховка, страхование жизни и инвалидности, FSA
• Дискреционный годовой бонус
• Возможность покупки акций компании и долгосрочные стимулы
• 15 дней отпуска в первый год, 17 оплачиваемых праздников, включая зимний корпоративный перерыв в декабре, до 10 больничных дней
• Современный офис с открытым пространством, двойные мониторы и эргономичные кресла
• Командировки около 5%
• On-call доступность для критических эскалаций

Навыки

• Python
• PowerShell
• AWS
• IAM
• VPC
• Zero Trust
• IaC
• IaaS
• Security Groups
• KMS
• SDLC
• CI/CD
• Network Security
• JIRA
• JSM
• AI guardrails
• coding copilots
• agentic coding tools