Security Engineer - DevSecOps & Cloud Security

Headliner; United States; Hybrid; USD 25,000 - 32,000; Full time

Benefits offered by this job

ДМС со стоматологией

Компенсация спорта и обучения

Оплачиваемые конференции и тренинги

Уютный офис и массажное кресло

Job summary

Headliner в Санкт‑Петербурге ищет специалиста по информационной безопасности с опытом внедрения безопасной разработки и эксплуатации систем. Ваша задача — проводить аудит приложений и инфраструктуры, управлять доступами, хранением секретов и защитой данных, внедрять регулярные проверки безопасности и консультировать команды.

Официальное трудоустройство, гибридный формат работ, ДМС и обучение. Вы будете взаимодействовать с архитекторами и командами, помогать выбирать безопасные процессы

Qualifications

• Практический опыт внедрения технических практик безопасности в командах разработки и эксплуатации.
• Опыт аудита приложений, инфраструктуры и доступов с конкретными рекомендациями.
• Знание принципов управления доступами: минимальные права, MFA, сервис‑аккаунты.
• Опыт работы с секретами: хранение, ротация, защита в репозиториях и CI/CD.
• Понимание шифрования, резервных копий и защиты данных.
• Знание облачных и контейнерных инфраструктур, сетевой изоляции и конфигураций.

Responsibilities

• Проводить аудит систем и процессов и организовать устранение рисков.
• Проверять доступы к облачной инфраструктуре, репозиториям и CI/CD.
• Обеспечивать безопасное хранение, выдачу и ротацию секретов.
• Проверять хранилища, историю CI/CD на утечки ключей и паролей.
• Помогать организациям безопасно хранить данные и управлять доступами.
• Внедрять регулярные проверки и консультировать архитекторов и команды.

Skills

Безопасность приложений

Аудит и риск‑оценка

Управление доступами (IAM, MFA)

Работа с секретами

Linux и безопасность логов

Чтение исходного кода

Tools

AWS / облачная безопасность

Kubernetes RBAC

Cloudflare / WAF

CI/CD безопасность

SAST/DAST/DAST

Job description

Headliner в Санкт‑Петербурге ищет специалиста по информационной безопасности с опытом внедрения безопасной разработки и эксплуатации систем. Ваша задача — проводить аудит приложений и инфраструктуры, управлять доступами, хранением секретов и защитой данных, внедрять регулярные проверки безопасности и консультировать команды.

Официальное трудоустройство, гибридный формат работ, ДМС и обучение. Вы будете взаимодействовать с архитекторами и командами, помогать выбирать безопасные процессы