head of infrastructure & cloud security

JustMarkets; United States; On-site; USD 180,000 - 240,000; Full time

Benefits offered by this job

15 Paid vacation days per year

10 Paid sick leave days per year

Public holidays as per company list

Medical budget

Professional educational budget

Language learning budget

Wellness budget

Job summary

HireHi ищет лидера в области кибербезопасности для формирования и развития инфраструктурной и облачной защиты. Роль предполагает руководство инженерами, реализацию стратегий безопасности и взаимодействие с командами Platform/SRE, IAM и защиты данных.

Ключевые задачи включают управление CSPM/CNAPP/CWPP, WAF, DNS, IaC сканированием и обеспечение соответствия, включая EDR/XDR и PKI. Требуется опыт в крупных предприятиях и нацеленность на защиту без задержки доставки.

Qualifications

• Опыт руководства инженерами по кибербезопасности и управления командами.
• Практический опыт в кибербезопасности.
• Сильный опыт защиты локальной инфраструктуры в корпоративной среде.
• Опыт работы с любым крупным облачным провайдером.
• Опыт в облачной и сетевой безопасности: CSPM/CNAPP/CWPP, WAF, DNS, IaC сканирование.
• Опыт с EDR/XDR и MDM.
• Понимание IAM и guardrails.

Responsibilities

• Формирование и контроль стратегии инфраструктурной безопасности и облачной безопасности; руководство командами инженеров.
• Определение и поддержка рамок безопасности предприятия; утверждение исключений уровня платформы.
• Управление CSPM/CNAPP/CWPP, WAF, DNS и IaC сканированием в облачных средах.
• Сотрудничество с Platform и SRE для управления IAM и guardrails.
• Укрепление endpoint security на управляемых устройствах; тюнинг и телеметрия.
• Контроль данных и криптографией: KMS, секреты, PKI, жизненный цикл сертификатов.
• Сбор и анализ enterprise security metrics; подготовка отчетности.

Skills

Security leadership

Cybersecurity engineering

Cloud security

IAM guardrails

CSPM/CNAPP/CWPP

WAF DNS security

IaC scanning

EDR/XDR

KMS PKI

Certificate management

On-prem security

Job description

Описание

Описания нет

Задачи

• Shape and oversee the infrastructure and cloud security strategy, reporting directly to the CISO Hire, lead, mentor, and develop security engineers and team leads
• Define and enforce enterprise security guardrails, approving low- and medium-risk platform exceptions
• Manage CSPM/CNAPP/CWPP, WAF, DNS security, and IaC scanning across cloud environments
• Collaborate with Platform and SRE teams to manage cloud IAM and security-group guardrails
• Enhance and manage endpoint security across managed devices, including hardening and telemetry health
• Own data security and cryptography controls, including KMS, secrets management, PKI, and certificate lifecycle
• Track, analyze, and report enterprise security metrics

Требования

• Proven experience leading security engineers and managing teams
• Hands-on experience in cybersecurity engineering
• Strong experience securing on-premises infrastructure in an enterprise environment
• Experience with any major cloud provider
• Proficiency in cloud and network security, including CSPM/CNAPP/CWPP tools, WAF, DNS security, and IaC scanning
• Experience with EDR/XDR and MDM solutions
• Understanding of identity and access management, including cloud IAM and security-group guardrails
• Experience with KMS, secrets management, PKI, and certificate management
• Ability to enforce security controls without hindering delivery for Platform/SRE/DevOps teams

Будет плюсом

• experience building or maturing an infrastructure/cloud security function from an early stage
• background in fintech, brokerage, trading platforms, payments, or regulated environments
• knowledge of Kubernetes/container security and cloud-native architectures
• exposure to SOC 2, ISO 27001, or DORA compliance frameworks
• familiarity with security tools such as Wiz, Panorama, Elastic Defender, Entra, or CyberArk

Условия

• 15 Paid vacation days per year
• 10 Paid sick leave days per year
• Public holidays as per the company's approved Public holiday list
• Medical budget
• Professional educational budget
• Language learning budget
• Wellness budget (gym membership, sport gear, and related expenses)