DevSecOps инженер
Ищем DevSecOps инженера в американскую софтверную компанию: предстоит укреплять безопасность облачной инфраструктуры, строить CI/CD и готовить компанию к SOC 2 и ISO 27001, отвечая на security-опросники enterprise-клиентов. Нужен опыт в DevOps от 2 лет, практика с AWS и Terraform, Kubernetes (EKS), Helm, GitOps, а также работа с аудитами и английский от B2. Предлагают полностью удалённую работу с графиком по часовым поясам США, оплачиваемый отпуск, уроки английского и персональный онбординг.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 8 похожих вакансий за 90 дней, рынок — Международные (USD).
Что предстоит делать
Come Back Agency помогает американским софтверным и технологическим компаниям вести процесс найма. Мы работаем с командами delivery и руководства, чтобы определять роли, проводить скрининг кандидатов и организовывать интервью. Успешные кандидаты нанимаются напрямую компанией и становятся частью её команды. Эта позиция — в базирующейся в США софтверной компании, которая предоставляет услуги кастомной разработки и внедрения AI для клиентов из Северной Америки. Команда создаёт и поддерживает production-ПО, включая системы с поддержкой AI, и работает в рамках долгосрочных клиентских проектов. Члены команды работают в составе внутренней распределённой команды и напрямую взаимодействуют со стейкхолдерами клиента. О роли По мере масштабирования нашей деятельности для удовлетворения потребностей enterprise-клиентов мы ищем целеустремлённого DevSecOps-инженера, который поможет укрепить нашу cloud-инфраструктуру, повысить уровень безопасности и обеспечить готовность к compliance. В этой роли вы сыграете ключевую роль в том, чтобы помочь нам проходить enterprise-проверки вендоров и получать ключевые сертификации, такие как SOC 2 и ISO 27001. Вы будете тесно работать с кросс-функциональными инженерными и руководящими командами, охватывающими инфраструктуру, безопасность и compliance. Что вы будете делать Инфраструктура и CI/CD: создавать, масштабировать и поддерживать безопасную cloud-инфраструктуру и автоматизированные CI/CD-пайплайны. Доступ и безопасность: внедрять надёжные средства контроля доступа, принципы least privilege, управление секретами и security hardening во всех средах. Наблюдаемость и аудит: стандартизировать логирование, мониторинг, алертинг и комплексные аудиторские следы. Безопасный SDLC: продвигать практики безопасного жизненного цикла разработки ПО, включая сканирование кода, сканирование зависимостей и контроль изменений. Реагирование на инциденты: создать базовые процедуры реагирования на инциденты, включая runbook'и, ожидания по on-call и структурированные post-incident reviews. Готовность к compliance: взять на себя ответственность за технические контроли и сбор доказательств для фреймворков SOC 2 и/или ISO 27001. Управление уязвимостями: поддерживать проактивные процедуры патчинга уязвимостей для инфраструктуры и зависимостей. Надёжность и восстановление: улучшать практики резервного копирования, disaster recovery и обеспечения непрерывности бизнеса. Поддержка клиентов по вопросам безопасности: отвечать на опросники клиентов по безопасности и поддерживать аудиты чёткими техническими ответами и доказательствами.
Что ждём от вас
- Опыт: 2+ года практического опыта в DevOps с управлением cloud-инфраструктурой и deployment-пайплайнами.
- Cloud и IaC: уверенный практический опыт с AWS (IAM, networking, compute, logging) и Terraform (Infrastructure as Code).
- Контейнеры и GitOps: практический опыт с Kubernetes (предпочтительно Amazon EKS), Helm и GitOps-воркфлоу (ArgoCD или аналоги).
- CI/CD: опыт создания и настройки CI/CD-пайплайнов с нуля (например, Bitbucket Pipelines, GitLab CI, GitHub Actions).
- Безопасность и compliance: знакомство с современными security-инструментами (SAST, DAST, сканирование зависимостей, сканирование секретов) в сочетании с практическим опытом подготовки к compliance SOC 2 и/или ISO 27001 (внедрение контролей, gap-анализ и сбор доказательств с использованием Security Hub или аналогичных cloud security-инструментов).
- Документация и процессы: сильная способность понятно документировать системы и эффективно взаимодействовать с аудиторами или compliance-платформами.
- Коммуникация: уровень английского B2+ (upper-intermediate или выше) для беспрепятственного ежедневного взаимодействия со стейкхолдерами клиентов из США.
- Будет плюсом
- Сертификаты AWS (например, DevOps Engineer — Professional или SysOps Administrator Associate).
- Опыт работы с инструментами автоматизации compliance, такими как Vanta, Drata или Secureframe.
- Опыт работы в регулируемых отраслях (например, HIPAA).
Что предлагаем
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Come Back Agency
3 активные вакансии в компании
Менеджер проектов
~1 184 007 ₸ оценка
Управление проектами полного цикла в американской софтверной компании, включая пресейл, планирование, работу с технической документацией и отчётность. Нужен английский B2+, опыт от 0,5 года и гибкость под график США (16:00–00:00 по Киеву). Полностью удалённо, оплачиваемый отпуск и больничные, уроки английского, онбординг.
Middle Python Backend разработчик
~1 127 625 – 1 984 620 ₸ оценка
Разработка и поддержка высоконагруженных backend-сервисов на Python с использованием FastAPI, интеграция сторонних API и AWS-компонентов. Требуется 3+ года коммерческого опыта, глубокое знание async/await, PostgreSQL/MySQL, Docker, pytest, Redis и очередей, а также английский уровня B2+ для общения с клиентами. Предлагают полностью удалённую работу, оплачиваемый отпуск и больничные, уроки английского и гибкий график под часовые пояса США.
Похожие вакансии
6 вакансий
Специалист по информационной безопасности (ИС ТОРГ)
~1 504 246 ₸ оценка по всем рынкам
Нужен специалист по ИБ для направления ИС ТОРГ: проводить экспертизу архитектурных решений и интеграций на соответствие требованиям безопасности, готовить заключения и вести внутренние нормативные документы. Требуется от 3 лет опыта поддержки интеграций или интеграционной шины SAP и знание принципов ИБ в SAP, плюсом будет опыт с SAP PI/PO или Basis. Предлагают гибридный или удалённый формат, срочный трудовой договор, ДМС, обучение и сертификацию за счёт компании.
Фахівець з інформаційної безпеки / GRC
~1 504 246 ₸ оценка по стеку, все рынки
Роль у команді GRC, яка відповідає за відповідність екосистеми Дія міжнародним стандартам інформаційної безпеки. Потрібно підтримувати ISMS, проводити оцінку ризиків, готувати документацію до сертифікаційних аудитів ISO 27001/27701 та інтегрувати вимоги національного регулювання. Від кандидата очікують 2+ роки досвіду в ІБ або GRC, розуміння ISO/IEC 27001 і готовність працювати з великими обсягами документації; пропонують гібридний або дистанційний формат, наставництво та бронювання.
Специалист по статическому анализу и безопасности C/C++ кода
~1 504 246 ₸ оценка по всем рынкам
Нужно искать уязвимости в C/C++ коде через статический анализ (SVACE, SonarQube, semgrep), размечать ложные срабатывания и готовить патчи безопасности, включая бэкпортирование в стабильные ветки. Требуется глубокое знание C/C++, понимание типовых уязвимостей и опыт работы с SAST/SCA. Предлагают гибрид или удалёнку, гибкий график, ДМС и оплату больничных до полного дохода.
Аналитик по рискам информационной безопасности
~1 504 246 ₸ оценка по всем рынкам
Роль в области информационной безопасности в X5: управление рисками ИБ, ведение реестра рисков, мониторинг КИР и аудит контролей ИБ. Нужен опыт от 2 лет в аналогичной позиции, понимание методологий аудита ИБ/ИТ и международных стандартов. Предлагают гибридный/удалённый формат, ДМС, обучение и сертификацию за счёт компании, скидки в магазинах сети.
Системный инженер (Pre-Sales)
~1 504 246 ₸ оценка по всем рынкам
Российская ИТ-компания ищет системного инженера Pre-Sales для продукта многофакторной аутентификации. Нужно разворачивать решение в инфраструктуре заказчиков, проводить технические презентации, тестировать интеграции и документировать результаты. Требуется опыт в IT/ИБ от 3 лет, уверенное владение Linux и Windows Server, знание сетей и протоколов аутентификации, английский на уровне чтения технической литературы. Предлагают официальное оформление по ТК РФ, удалённый или гибридный формат из Москвы, ДМС и карьерный рост.
Специалист SOC (L1/L2)
~1 504 246 ₸ оценка по всем рынкам
Работа в SOC крупной MedTech-компании: мониторинг событий ИБ в SIEM и EDR, реагирование на инциденты уровня L1/L2, threat hunting и управление уязвимостями. Нужны глубокие знания сетей и ОС, опыт с SIEM/EDR, понимание MITRE ATT&CK и скриптинг на Python или PowerShell. Предлагают удалённый или гибридный формат, оформление по ТК РФ, ДМС с телемедициной и обучение.