Senior Infra Security Engineer — Remote-First

Zapier; United States; Remote; USD 174,000 - 261,000; Full time

Job summary

Zapier sucht eine Senior Engineerin oder einen Senior Engineer für Infrastruktursicherheit, die/der die Produktionsumgebungen sicher hält und weiterentwickelt. Sie arbeiten eng mit erfahrenen Engineers zusammen und übernehmen klare Initiativen in einer vollständig ortsunabhängigen, remote-first Umgebung.

Zu Ihren Aufgaben gehören die Absicherung der Cloud, Secure-by-Default-Designs, Infrastructure-as-Code (Terraform/CloudFormation) sowie das Monitoring der Sicherheitslage und Patch-Management in

Qualifications

• Sie kennen SOC2-, HIPAA/HITRUST-, ISO 27001-Standards und halten Compliance ein.
• Sie arbeiten sicherheitsorientiert mit Infrastructure-as-Code (Terraform, CloudFormation).
• Sie beherrschen AWS, Kubernetes und mindestens eine Programmiersprache (Python/Go/JavaScript).
• Sie wenden Sicherheitstools wie CSPM und Schwachstellenscanner an und managen Lifecycle-Prozesse.
• Sie schützen Daten während der Übertragung und setzen Data-Governance-Standards um.

Responsibilities

• Risiken in der Infrastruktur erkennen, mindern und Resilienz erhöhen.
• Secure-by-Default-Designs für Daten, Endgeräte, Tools umsetzen.
• Skalierbare Prozesse mit Least-Privilege-Ansätzen etablieren.
• Terraform-/IaC-Sicherheit auditieren und verbessern.
• Sicherheitslage der Infrastruktur überwachen und Patch-Management sicherstellen.
• Team-übergreifend mit Platform-, Engineering- und Security-Teams arbeiten.
• Umgang mit Sicherheitsvorfällen planen, üben und optimieren.

Skills

Cloud-Sicherheit

Infrastructure-as-Code

AWS

Kubernetes

Python

Go

JavaScript

CSPM (Wiz)

Schwachstellen-Tools

Lebenszyklus-Management

Tools

Terraform

CloudFormation

AWS

Kubernetes

Python

Go

JavaScript

CSPM-Lösungen

Job description

Zapier sucht eine Senior Engineerin oder einen Senior Engineer für Infrastruktursicherheit, die/der die Produktionsumgebungen sicher hält und weiterentwickelt. Sie arbeiten eng mit erfahrenen Engineers zusammen und übernehmen klare Initiativen in einer vollständig ortsunabhängigen, remote-first Umgebung.

Zu Ihren Aufgaben gehören die Absicherung der Cloud, Secure-by-Default-Designs, Infrastructure-as-Code (Terraform/CloudFormation) sowie das Monitoring der Sicherheitslage und Patch-Management in