Senior Security Engineer - Cloud & DevSecOps (Remote)

OneView Commerce

United States

Remote

USD 140,000 - 190,000

Full time

6 days ago

Be an early applicant

A complete application in a minute

Tailored resume and cover letter, ready to send.

Get past ATS filters

Job summary

OneView Commerce ищет старшего инженера по безопасности (Senior Security Engineer) для части DevSecOps. Вы будете владеть ростом и управлением программой InfoSec, работать с облачными приложениями и инфраструктурой, развивать культуру безопасности и удовлетворять требования клиентов.

Ваша работа включает настройку обнаружения угроз, руководство оценками угроз, взаимодействие с аудиторией аудитов и аудитами на соответствие ISO/Pci/SOC2.

Qualifications

7+ лет в области обеспечения безопасности ПО или облака с hands-on опытом в инженерии.
Знание CI/CD и инструментов автоматизации, включая Terraform/ Terragrunt и CloudFormation.
Опыт проведения независимых аудитов безопасности и подготовки доказательств для сертификаций (ISO 27001, PCI DSS, SOC 2).
Опыт ведения инцидент-реакций и взаимодействия с заказчиками по вопросам безопасности.

Responsibilities

Определять требования к автоматическому обнаружению угроз и рaзрабатываeть механизмы реагирования.
Проводить внутренние оценки угроз и соответствия FRAMEWORK CIS/NIST.
Провести обзор внешней поверхности атаки и взаимодействие с аудитами.
Разрабатывать планы устранения уязвимостей и приемочные критерии для backlog.
Устанавливать стандарты тестирования безопасности в pipelines и оценивать результаты.
Реализовывать меры безопасности в Terraform и контролировать IaC изменения.
Планировать и проводить независимые аудиты безопасности по требованию клиентов.