Senior Security Engineer - AI & Cloud Security (Remote)

team.blue Global; United States; Remote; USD 61,000 - 73,000; Full time

Benefits offered by this job

Health Insurance

Language Lessons

The Epic Weekend

Job summary

Metricool ищет Senior Security Engineer, ответственного за безопасность приложений, инфраструктуры AWS и соответствие ISO 27001/SOC 2. Вы будете владеть безопасностью в монолите JavaEE/Spring, в облаке AWS и в функциях на базе AI/LLM, сокращая ручные проверки и улучшая процессы безопасности.

Работа полностью удаленная, с гибким графиком. Ожидается опыт в защитe от OWASP Top 10 для LLM, настройке CSP, аудите и управлении рисками поставщиков.

Qualifications

• Уровень владения JavaEE, Spring Security и Vue.js.
• Опыт в Docker, AWS и Linux.
• Знания OWASP ZAP, безопасной разработки.
• Понимание CI/CD и Maven/Git.
• Опыт работы в команде и аудите безопасности.

Responsibilities

• Укреплять безопасность Spring Security, JavaEE фильтры, CSP.
• Проводить threat моделирование и тестирование уязвимостей для AI/LLM.
• Вести ISO 27001 и SOC 2 аудиты, сбор доказательств.
• Настраивать AWS, Nginx, Tomcat, Docker контейнеры и HTTPS.
• Проводить код-ревью, аудит секретов и зависимостей (Maven, Node.js).

Tools

JavaEE

Spring Security

Vue.js

Node.js

Docker

OWASP ZAP

AWS

Linux

MySQL

Maven

Git/Bitbucket

Job description

Metricool ищет Senior Security Engineer, ответственного за безопасность приложений, инфраструктуры AWS и соответствие ISO 27001/SOC 2. Вы будете владеть безопасностью в монолите JavaEE/Spring, в облаке AWS и в функциях на базе AI/LLM, сокращая ручные проверки и улучшая процессы безопасности.

Работа полностью удаленная, с гибким графиком. Ожидается опыт в защитe от OWASP Top 10 для LLM, настройке CSP, аудите и управлении рисками поставщиков.