Senior Cybersecurity Engineer

О позиции

В Salvo Software мы строим высокопроизводительные масштабируемые системы для клиентов по всему миру. Наша культура ценит инновации, ответственность и инженерное совершенство. Как Senior Cybersecurity Engineer вы будете нести полную ответственность за позицию безопасности наших облачных сред, внутренних систем и распределённой рабочей силы. Вы будете тесно сотрудничать с DevOps инженерами и технической поддержкой, устанавливая стандарты безопасности и предоставляя техническое руководство по вопросам защиты во всей компании.

Чем заниматься

• Разработка и поддержка архитектуры безопасности для облачных сред (AWS, GCP, Azure), локальных и endpoint решений с применением Zero Trust принципов
• Определение и enforcement политик идентификации, доступа и least-privilege для Active Directory, cloud IAM, VPN и внутренних инструментов
• Аудит и hardening конфигураций облака, управление секретами, мониторинг misconfigurations и policy drift
• Интеграция безопасности в CI/CD пайплайны включая сканирование кода и зависимостей, сканирование контейнеров, detection secrets
• Настройка и review конфигураций для firewalls, routers, switches и VPN для офисов и удалённых сотрудников
• Установка стандартов endpoint protection (EDR), patching, disk encryption и MFA на все корпоративные устройства
• Регулярное проведение vulnerability scans и penetration tests, приоритезация findings и driving remediation
• Реализация и управление logging, SIEM и alerting для detect и investigate suspicious activity
• Управление incident response plans включая investigation, containment и post-incident analysis
• Обеспечение compliance с SOC 2, ISO 27001 и поддержка client security assessments
• Оценка и защита AI/ML и LLM-based систем включая data access, model serving и integrations
• Написание и maintenance security policies и проведение security awareness initiatives
• Оценка безопасности third-party tools и providers перед adoption

Что ждут

• 7+ лет опыта в cybersecurity, security engineering или смежной роли (обязательно)
• Глубокие практические навыки защиты AWS, GCP или Azure сред
• Сильный опыт работы с IAM, Active Directory, MFA и дизайном access control
• Хорошее понимание firewalls, VPN, network segmentation и secure network design
• Практический опыт интеграции безопасности в CI/CD пайплайны и containerized environments (Docker, Kubernetes)
• Опыт работы с SIEM, EDR и leading incident response
• Опыт vulnerability scanning и penetration testing tools и практик
• Практический опыт с SOC 2, ISO 27001 или аналогичными frameworks
• Scripting навыки Python, Bash и/or PowerShell для security automation
• Продвинутый английский язык (устный и письменный B2 или выше)
• Способность балансировать строгую безопасность с потребностями fast-moving software team
• Расположение в Мексике и готовность support глобальной команды across time zones (US, Mexico, India)

Будет плюсом

• Опыт assessment и защиты AI/ML или LLM-based систем
• Сертификаты CISSP, CISM, OSCP или cloud security certifications (AWS, Azure, GCP)
• Знание compliance frameworks beyond SOC 2 и ISO 27001

Условия

• Работа в глобальной технологической компании с distributed командами across US, LATAM и India
• Возможность влиять на security posture крупной организации
• Сотрудничество с кросс-функциональными командами DevOps и Technical Support
• Доступ к modern cloud stack и cutting-edge security challenges включая AI systems
• Конкурентная компенсация и benefits package
• Удалённая работа и гибкий график с возможностью поддержки разных time zones
• Возможности профессионального развития и growth в rapidly expanding company
• Культура innovation, ownership и engineering excellence

Навыки

• AWS Security
• Google Cloud Platform Security
• Microsoft Azure Security
• Identity and Access Management
• Active Directory
• Zero Trust Architecture
• DevSecOps
• CI/CD Pipeline Security
• Docker Security
• Kubernetes Security
• Network Security
• Firewall Configuration
• VPN Security
• Endpoint Detection and Response
• Vulnerability Management
• Penetration Testing
• Security Information and Event Management
• Incident Response
• SOC 2 Compliance
• ISO 27001
• Python Scripting
• Bash Scripting
• PowerShell Scripting
• Secrets Management
• AI/ML Security

Могут спросить на собеседовании

1. Расскажите о вашем опыте проектирования Zero Trust архитектуры для гибридных сред включая cloud и on-premise компоненты.
2. Как вы подходите к интеграции security в CI/CD pipeline без значительного замедления процессов разработки?
3. Опишите случай инцидента безопасности которым вы управляли полностью от discovery до post-incident analysis.
4. Какие метрики вы используете для оценки эффективности вашей программы vulnerability management?
5. Как вы адаптируете security политики для разных юрисдикций особенно при работе с global distributed teams?