Lead Security Engineer (Remote) — AWS, SOC2/ISO27001

Zeely Inc.; United States; Remote; USD 140,000 - 230,000; Full time

Job summary

Zeely Inc. приглашает Lead Security Engineer для руководства безопасностью продуктов и инфраструктуры. Вы будете сочетать владение направлениями и hands-on инженерию, внедрять безопасную архитектуру и управлять SOC2/ISO27001 в связке с DevSecOps.

Работа предполагает участие в CI/CD, реагирование на инциденты и взаимодействие с аудиторами. Компания Zeely — лидер в AI‑платформе для создания маркетинга, с ростом и международными инвесторами.

Qualifications

• 7+ лет опыта в DevOps, Platform или инфраструктуре, из которых как минимум 4 года в области безопасности.
• Опыт работы с SOC2 и ISO27001: подготовка к аудиту и взаимодействие с аудиторами.
• Сильный опыт AWS и инфраструктуры как код с Terraform.
• Доказанный опыт выявления и устранения уязимостей и реагирования на инциденты.
• Опыт руководства инженерами или техническим лидером.
• AWS Professional‑level сертификация (или эквивалентная).
• Уровень английского не ниже B2; знание украинского.
• Опыт бэкэнд‑разработки (Node.js/TypeScript, Java, C#/.NET, Go, Python) или путь от бэкэнда к DevOps/Platform to Security.
• Опыт работы с CASA‑оценками; GDPR/CCPA (CPRA) внедрение.
• Знание HIPAA или PCI DSS; другие сертификации CISSP/OSCP/CKS/GCP.

Responsibilities

• Обеспечить AWS‑первичную безопасность и hands‑on: IAM, управление доступом, секретами, минимизацию уязвимостей и сетевую безопасность.
• Взять на себя инициативы по комплаенсу (SOC2, ISO27001, CASA): реализовать контролли и взаимодействовать с аудиторами.
• Встраивать безопасность в CI/CD: SAST, DAST, SCA, сканирование секретов и проверки инфраструктуры как код.
• Находить, приоритизировать и исправлять уязвимости в продуктах и инфраструктуре.
• Проводить инцидент‑реагирование и налаживать мониторинг и alerting.
• Определять инициативы по безопасности и владеть дорожной картой безопасности.
• Обзор архитектурных решений и кода с точки зрения безопасности.
• Устанавливать политики и процессы безопасности, обучать команды DevOps и Platform внедрению.
• Поддержка B2B клиентов по вопросам безопасности, обзоры и due diligence.

Skills

Security engineering

AWS

Terraform

SAST

DAST

SCA

Incident response

Leadership

Auditing

Security certifications

Education

AWS Professional-level certification

CISSP

OSCP

CKS

GCP security certifications

Tools

Terraform

SAST tools

DAST tools

SCA

CI/CD security tooling

Job description

Zeely Inc. приглашает Lead Security Engineer для руководства безопасностью продуктов и инфраструктуры. Вы будете сочетать владение направлениями и hands-on инженерию, внедрять безопасную архитектуру и управлять SOC2/ISO27001 в связке с DevSecOps.

Работа предполагает участие в CI/CD, реагирование на инциденты и взаимодействие с аудиторами. Компания Zeely — лидер в AI‑платформе для создания маркетинга, с ростом и международными инвесторами.