Cloud Security & Compliance Engineer
Нужен инженер по облачной безопасности, который будет укреплять инфраструктуру AWS, внедрять сканеры безопасности в CI/CD и вести подготовку к аудитам SOC 2 и ISO 27001. Требуется от 2,5 лет опыта в Cloud Security или DevSecOps, глубокое знание инструментов AWS и уверенный английский (B2+). Работа полностью удалённая с графиком по часовому поясу США, оплачиваемый отпуск и поддержка сертификаций.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 7 похожих вакансий за 90 дней, рынок — Международные (USD).
Что предстоит делать
О Come Back Agency и позиции клиента Come Back Agency поддерживает американские софтверные и технологические компании, проводя их процесс найма. Мы работаем с delivery- и leadership-командами, чтобы определять роли, отбирать кандидатов и управлять интервью. Успешные кандидаты нанимаются напрямую компанией и становятся частью её команды. Эта позиция — в американской софтверной компании, предоставляющей custom development и внедрение AI для клиентов из Северной Америки. Команда создаёт и поддерживает production-софт, включая AI-enabled системы, и работает в долгосрочных клиентских проектах. Члены команды работают как часть внутренней распределённой команды и напрямую взаимодействуют с заинтересованными сторонами клиента. О роли Поскольку мы продолжаем расширять наше присутствие в Enterprise-сегменте в США, мы ищем целеустремлённого Cloud Security & Compliance Engineer, который будет развивать архитектуру облачной безопасности, внедрять технические средства контроля безопасности и руководить подготовкой к compliance. В этой роли вы будете отвечать за усиление защиты инфраструктуры AWS, интеграцию сканеров безопасности в CI/CD pipelines, обеспечение identity and access management и автоматизацию сбора доказательств для корпоративных стандартов compliance (SOC 2, ISO 27001). Вы будете сосредоточены исключительно на cloud security engineering и автоматизации compliance, взаимодействуя с основной DevOps-командой без выполнения рутинных развёртываний приложений. Что вы будете делать Архитектура и усиление облачной безопасности: проектирование и внедрение технических средств контроля безопасности в AWS, включая IAM-политики с наименьшими привилегиями, шифрование KMS, сегментацию сети и управление секретами. Готовность к compliance и автоматизация: руководство подготовкой к аудитам SOC 2 и ISO 27001 путём выявления пробелов в безопасности, поддержания инструментов автоматизации compliance (Vanta, Drata или AWS Security Hub) и сбора аудиторских доказательств. Интеграция DevSecOps: интеграция инструментов автоматического сканирования безопасности (SAST/DAST, сканирование образов контейнеров через Trivy, сканирование IaC через Checkov/Tfsec) в CI/CD pipelines (GitHub Actions). Мониторинг безопасности и аудируемость: настройка и управление нативными инструментами безопасности AWS (AWS Config, Security Hub, GuardDuty, CloudTrail) для поддержания непрерывной видимости облачного compliance. Управление уязвимостями и инцидентами: проведение регулярных сканирований уязвимостей, оценка оповещений безопасности, координация устранения уязвимостей инфраструктуры и поддержка мероприятий по реагированию на инциденты. Проверки вендоров и Enterprise-клиентов: техническая поддержка во время проверок безопасности Enterprise-клиентами, заполнения опросников и сторонних аудитов безопасности.
Что ждём от вас
- Опыт: 2,5+ года практического опыта в Cloud Security, DevSecOps или Information Security Engineering.
- Глубина знаний AWS Security: глубокое понимание инструментов и концепций безопасности AWS (IAM-политики, KMS, Secrets Manager, Security Groups, VPC Peering, CloudTrail, Security Hub).
- Стандарты compliance: практический опыт сбора доказательств, устранения технических пробелов и подготовки к SOC 2 и/или ISO 27001 (PCI DSS — плюс).
- DevSecOps и безопасность pipeline: практический опыт встраивания сканеров безопасности (Trivy, Checkov, SonarQube) в автоматизированные CI/CD pipelines (GitHub Actions / GitLab CI).
- Понимание скриптинга и IaC: способность читать/писать код Terraform для реализации конфигураций безопасности и технических средств контроля.
- Коммуникация: уровень английского B2+ (Upper-Intermediate или выше) для чёткого устного и письменного общения с американскими клиентами, аудиторами безопасности и внутренними командами.
- Будет плюсом
- Практический опыт использования платформ автоматизации compliance (например, Vanta, Drata, Secureframe).
- Признанные сертификации по безопасности (например, AWS Certified Security – Specialty, CKS, Certified Information Systems Auditor или CISSP).
- Практический опыт с практиками и бенчмарками безопасности Kubernetes (CIS Kubernetes Benchmark).
Что предлагаем
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Come Back Agency
4 активные вакансии в компании
DevOps инженер (AWS/EKS)
~1 634 493 ₸ оценка
Нужен DevOps-инженер с фокусом на AWS и EKS: строить облачную инфраструктуру с нуля, настраивать мультиаккаунт в AWS Organizations, писать модульный IaC на Terraform/Terragrunt, поднимать production-кластеры Kubernetes и оптимизировать CI/CD на GitHub Actions. Требуется от 2,5 лет коммерческого опыта с AWS/EKS, уверенный Terraform, Linux и скрипты, английский B2+. Предлагают полностью удалённую работу, оплачиваемый отпуск и больничные, уроки английского и поддержку сертификаций; график под US-часовые пояса (16:00–00:00 по Киеву).
Middle Python Backend разработчик
~1 111 900 – 1 890 230 ₸ оценка
Разработка и поддержка высоконагруженных backend-сервисов на Python с использованием FastAPI, интеграция сторонних API и AWS-компонентов. Требуется 3+ года коммерческого опыта, глубокое знание async/await, PostgreSQL/MySQL, Docker, pytest, Redis и очередей, а также английский уровня B2+ для общения с клиентами. Предлагают полностью удалённую работу, оплачиваемый отпуск и больничные, уроки английского и гибкий график под часовые пояса США.
DevSecOps инженер
~1 779 040 ₸ оценка
Ищем DevSecOps инженера в американскую софтверную компанию: предстоит укреплять безопасность облачной инфраструктуры, строить CI/CD и готовить компанию к SOC 2 и ISO 27001, отвечая на security-опросники enterprise-клиентов. Нужен опыт в DevOps от 2 лет, практика с AWS и Terraform, Kubernetes (EKS), Helm, GitOps, а также работа с аудитами и английский от B2. Предлагают полностью удалённую работу с графиком по часовым поясам США, оплачиваемый отпуск, уроки английского и персональный онбординг.
Похожие вакансии
6 вакансий
Аналитик информационной безопасности
~1 589 147 ₸ оценка по всем рынкам
Работа в команде Jet CSIRT: мониторинг и расследование инцидентов ИБ, реагирование на угрозы, киберкриминалистика и аналитические отчёты, плюс участие в пресейлах. Нужно техническое образование, понимание сетевой безопасности, ОС и приложений, опыт администрирования UNIX/Windows и работы с SIEM; скрипты на Python/PowerShell/Bash будут плюсом. Предлагают гибрид или удалёнку, гибкий соцпакет, обучение и сертификации за счёт компании, ноутбук и офис рядом с м. Савёловская.
Инженер сервиса (WebProxy, PAM)
~1 589 147 ₸ оценка по всем рынкам
Нужен инженер сервиса для поддержки сетевых продуктов WebProxy и PAM: консультировать заказчиков, разбирать инциденты, выезжать на объекты и автоматизировать рутину на Bash/Python. Ждут уверенного Linux и сетей, опыта с СУБД (PostgreSQL, ClickHouse, Cassandra), DLP/СЗИ и мониторингом Zabbix+Grafana. Предлагают официальное оформление в аккредитованную IT-компанию, удалёнку или гибрид с офисом в центре Москвы, ДМС и обучение.
Специалист по безопасности AI/ML
~1 589 147 ₸ оценка по всем рынкам
Нужно заниматься безопасностью систем машинного обучения, LLM и GenAI: проводить аудиты и пентесты AI-систем, разрабатывать защиту от атак и внедрять безопасные практики в жизненный цикл моделей. Ждут опыт в ИБ или ML 1–3 года, понимание ML/LLM/GenAI, MLOps-конвейеров и фреймворков вроде TensorFlow и PyTorch. Предлагают удалёнку или гибрид, гибкий график, ДМС, квартальную премию и оплату конференций.
Специалист по защите данных / Информационная безопасность
~1 589 147 ₸ оценка по всем рынкам
Компания LUIS+ ищет специалиста по информационной безопасности, который займётся защитой персональных данных и коммерческой тайны: будет писать политики и регламенты, сопровождать пентесты и разбирать инциденты ИБ. Нужен практический опыт в ИБ, знание 152-ФЗ и умение понятно объяснять требования коллегам. Предлагают удалёнку, полную занятость по ТК РФ, белую зарплату и ДМС.
Инженер по информационной безопасности
~1 589 147 ₸ оценка по всем рынкам
Нужен инженер по ИБ для удалённого сопровождения инфраструктурных средств защиты информации на стороне ключевого заказчика: настройка СЗИ, диагностика инцидентов, консультирование и развитие инфраструктуры ИБ. Ждут опыт в ИБ или системном администрировании от 2–3 лет, знание решений KSMG, KSC, KATA и уверенный Linux. Предлагают удалёнку 5/2, оборудование и срочный трудовой договор на год с возможностью продления.
Инженер по информационной безопасности / Information Security Engineer
~1 589 147 ₸ оценка по всем рынкам
Крупная FMCG-компания через партнёра ищет инженера по информационной безопасности, который будет администрировать средства защиты, вести VM-сканер и настраивать WAF/Anti-DDoS, а также участвовать в реагировании на инциденты. Нужен опыт в ИБ 2–5 лет, практика с VM-сканерами и WAF, базовые знания сетевой безопасности и английский на уровне чтения документации. Предлагают оформление по ТК РФ в аккредитованную ИТ-компанию, ДМС со стоматологией с первого дня, выбор формата работы (офис, гибрид или удалёнка), компенсацию связи и корпоративное обучение.