DevSecOps Engineer

Задачи: — Обрабатывать внутренние запросы по безопасности, управлять доступом с принципом наименьших привилегий, а также процессами онбординга и офбординга сотрудников — Контролировать систему управления мобильными устройствами (MDM), обрабатывать оповещения и расследовать инциденты в инфраструктуре — Оценивать новые технологии и внутренние приложения с точки зрения безопасности — Обрабатывать и устранять уязвимости, выявленные в ходе пентестов, статического анализа, раскрытий и автоматических оповещений — Автоматизировать процессы безопасности и писать инфраструктуру как код с использованием Terraform, Ansible или аналогичных инструментов — Участвовать в совместном дежурстве по критическим вопросам безопасности в продуктивной среде Требования: — Наличие сертификатов по безопасности или эквивалентный практический опыт — Более 5 лет опыта внедрения мер безопасности в инфраструктурах на базе Linux, AWS и в коде — Мышление хакера, способность мыслить как атакующий при решении задач — Опыт создания масштабируемых решений безопасности и работы с open-source инструментами — Практический опыт в одной или нескольких областях: пентестинг, моделирование угроз, анализ кода, укрепление систем, сканирование уязвимостей — Умение эффективно коммуницировать и представлять результаты как технической, так и нетехнической аудитории Плюсы: — Опыт или искренний интерес к криптовалютам и криптографии Условия: — Возможности участия в капитале компании и культура владения — Инклюзивное сообщество и командная работа — Гибкий отпуск (рекомендуется минимум 3 недели в год) — Медицинская, стоматологическая, офтальмологическая и психологическая поддержка — Компенсация до $400 на обустройство домашнего офиса — Опции инвестирования в биткоин и 401(k) — Отпуск по беременности и родам: 12 недель для матерей, 4 недели для отцов Ограничения: — Рассматриваются кандидаты только из Канады и США Компания Casa — ведущий поставщик решений для самостоятельного хранения биткоинов, ориентированный на безопасность, приватность и удобство пользователей. Работа полностью удалённая.