Fintech Security Engineer — DevSecOps, AWS, Automation (Remote)

Pliant; United States; Remote; USD 150,000 - 210,000; Full time

Benefits offered by this job

Гибкий график

Возможность удалённой работы

Конкурентная заработная плата

Job summary

Pliant ищет практичного специалиста по безопасности (hands-on) с глубоким опытом DevSecOps, AWS и автоматизации. Ваша роль — интегрировать безопасность в SDLC, управлять инфраструктурой и инструментами, укреплять образцы и развивать безопасные платформы для клиентов.

Кандидат будет работать с командами DevOps и разработки, внедрять стандарты и проводить threat modeling, чтобы снизить риски и ускорить доставку. Возможна удалённая работа и гибкий график.

Qualifications

• Опыт работы в технической роли в области безопасности не менее 5 лет.
• Сильная осведомлённость в AWS security (IAM, KMS, CloudTrail, S3, GuardDuty и пр.).
• Понимание DevSecOps и интеграции безопасности в CI/CD.
• Опыт Terraform и IaC, способность писать модули и внедрять guardrails.
• Опыт скриптинга: Python, Bash, TypeScript; автоматизация.
• Опыт securing контейнеров (Docker, ECS, EKS, Kubernetes) и образов.
• Глубокое понимание OWASP Top 10, безопасной разработки и рисков цепочек поставок ПО.
• Опыт работы с облачными платформами безопасности (Wiz, Orca, Lacework, Prisma Cloud).
• Знания по управлению уязвимостями и процессам remediation.
• Опыт в практике application security: анализ кода, threat modeling, SAST/DAST.

Responsibilities

• Внедрять лучшие практики безопасности на всем жизненном цикле разработки для защиты продуктов, инфраструктуры и данных клиентов.
• Разрабатывать и поддерживать инструменты безопасности и автоматизации на масштаб.
• Встраивать меры защиты в DevEx и инфраструктурные платформы.
• Определять и продвигать безопасные стандарты разработки и модули Terraform/Docker.
• Укреплять защищённые образы, управление доступом и сигнатуры образов; реализовывать контроль доступа и обнаружение отклонений.
• Развертывать и управлять платформами безопасности в облаке (Wiz и аналоги) и ускорять remediation.
• Собрать аудит-готовые доказательства по PCI DSS, ISO 27001, SOC 2, DORA.
• Поддерживать управление уязвимостями, инцидент-response и пост-мортем-аналитику.

Job description

Pliant ищет практичного специалиста по безопасности (hands-on) с глубоким опытом DevSecOps, AWS и автоматизации. Ваша роль — интегрировать безопасность в SDLC, управлять инфраструктурой и инструментами, укреплять образцы и развивать безопасные платформы для клиентов.

Кандидат будет работать с командами DevOps и разработки, внедрять стандарты и проводить threat modeling, чтобы снизить риски и ускорить доставку. Возможна удалённая работа и гибкий график.