Cloud and infrastructure security engineer

DevelopX; United States; Remote; USD 62,000 - 73,000; Full time

Job summary

DevelopX ищет инженера по безопасности облака и инфраструктуры для международного проекта американского SaaS-поставщика. В задачу входит оценка Azure/AWS, конфигурационных уязвимостей и построение дорожной карты remediation.

Требуется 8+ лет опыта, глубокие знания Azure security, практический опыт Kubernetes security и IaC (Terraform/OpenTofu). Опыт использования AI-ассистентов приветствуется.

Qualifications

• 8+ лет опыта в облачных/инфраструктурных проектах с сильной безопасностью.
• Глубокие знания Azure security и практический опыт AWS.
• Практический опыт Kubernetes security и IaC (Terraform/OpenTofu).
• Умение переводить выводы по безопасности в приоритеты remediation.
• Наличие опыта использования AI-ассистентов для ревью кода инфраструктуры.

Responsibilities

• Картирование поверхности атаки инфраструктуры и выявление уязвимостей.
• Оценка окружения Azure (AKS Istio, API Management, Front Door, Firewall).
• Оценка инфраструктуры AWS (ECS, EC2, Lambda, API Gateway, VPC).
• Оценка edge-безопасности через Cloudflare и Azure Front Door.
• Определение базовых мер жесткости и дорожной карты remediation.

Skills

Azure security

Kubernetes security

Security assessment

Tools

Terraform

OpenTofu

Job description

Описание:

Are you an experienced cloud or infrastructure engineer with a strong security background and a sharp eye for configuration gaps? We’re looking for a Cloud & Infrastructure Security Engineer to join an international project for a US-based SaaS provider supporting hundreds of public-sector agencies across North America.

Задачи:

• Map the infrastructure attack surface and identify security vulnerabilities and configuration gaps.
• Assess the Azure environment, including AKS with Istio, API Management, Application Gateway, Front Door, Azure Firewall, hub-and-spoke networking, and Key Vault.
• Review AWS infrastructure (ECS, EC2, Lambda, API Gateway, VPC).
• Evaluate edge security across Cloudflare, Azure Front Door, and Application Gateway, covering WAF, TLS, and security headers.
• Assess the VM estate, including 500+ SQL Server databases and legacy applications without infrastructure-as-code.
• Define security hardening baselines and build a prioritized remediation roadmap.

Требования:

• 8+ years of experience in Cloud or Infrastructure Engineering with a strong security background.
• Deep expertise in Azure security and practical knowledge of AWS.
• Hands-on experience with Kubernetes security.
• Proficiency in Terraform or OpenTofu.
• Practical experience using AI assistants to review infrastructure code and configurations.
• The ability to translate security findings into actionable remediation priorities.
• Будет плюсом: Istio service mesh security; Ansible; Chef; CSPM tools (Microsoft Defender for Cloud, Wiz); legacy infrastructure modernization; AZ-500; AWS Certified Security – Specialty; CCSP

Условия:

12 months PLN 22,000–26,000 net + VAT per month (B2B contract)