Lead DevSecOps Engineer: Cloud & App Security

CreateFuture; United States; Hybrid; USD 120,000 - 180,000; Full time

Job summary

CreateFuture ищет опытного Lead DevSecOps Engineer для руководства программами облачной и прикладной безопасности у клиентов. Вы будете внедрять архитектурные решения, проводить threat modelling и обзоры кода, а также развивать AI‑инструменты безопасности.

Кандидат имеет опыт в регламентированных секторах и в SDLC, работает с AWS/Azure и IaC, способен коммуницировать на уровне руководства и наставлять команды в безопасных практиках DevSecOps.

Qualifications

• Опыт на должности Lead/Principal DevSecOps или Application Security.
• Опыт в regulated сферах (iGaming, финансы, здравоохранение)
• Опыт с CI/CD и IaC (GitHub Actions, Terraform)
• Углублённый AWS и Azure security опыт (Entra ID, Defender и т.д.)
• Глубокие знания OWASP, безопасного SDLC
• Опыт проведения тестирования на проникновение и threat-моделирования
• Опыт в обзоре безопасной архитектуры и кода
• Знание infosec процессов: GRC, TPRM, SOC

Responsibilities

• Ведение облачной и прикладной безопасности для клиентов на протяжении SDLC.
• Разработка и внедрение AI‑инструментов безопасности на базе Claude Code, StrandsAgent и AWS AgentCore
• Проведение threat modelling, архитектурных обзоров и тестирования на проникновение
• Коммуникации с стейкхолдерами на уровне руководства и руководство проектами
• Содействие внедрению стандартов внутренней безопасности через Security Council
• Обучение и адаптация DevSecOps команд к современным практикам

Skills

Лидирование DevSecOps

Обеспечение безопасности облака

Безопасность приложений

Threat modelling

Тестирование на проникновение

CI/CD

Terraform

AWS Security

Azure Security

GRC / регулированные среды

Tools

AWS

Azure

Terraform

GitHub Actions

Azure DevOps

JavaScript

C#

Java

.NET

React Native

Node.js

Claude Code

StrandsAgent

AWS AgentCore

OWASP ZAP

Burp Suite

Security Hub

GuardDuty

Sentinel

Defender

Job description

CreateFuture ищет опытного Lead DevSecOps Engineer для руководства программами облачной и прикладной безопасности у клиентов. Вы будете внедрять архитектурные решения, проводить threat modelling и обзоры кода, а также развивать AI‑инструменты безопасности.

Кандидат имеет опыт в регламентированных секторах и в SDLC, работает с AWS/Azure и IaC, способен коммуницировать на уровне руководства и наставлять команды в безопасных практиках DevSecOps.