Senior DevOps Engineer, Security & Compliance

🕒 3 dias atrás

🗽 New York – Remoto

🗽 New York – Remote

⏰ Tempo Integral

🟠 Sênior

⛑ DevOps & Engenheiro de Confiabilidade do Site (SRE)

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

Zafran Security

SiteLinkedInTodas as Vagas

51 - 200 funcionários

🔐 Segurança

Security

A Zafran Security é uma empresa focada em segurança. As únicas informações fornecidas são o conteúdo da folha de estilo/CSS do site, sem detalhes explícitos de produto, serviço ou setor. Com base no nome da empresa, é provável que ela opere no ramo de segurança (por exemplo, segurança física, cibersegurança ou consultoria em segurança), mas o foco específico não pode ser determinado a partir dos dados disponíveis. Devido à evidência limitada, esta descrição permanece conservadora e recomenda a obtenção de materiais de clarificação (texto do site, páginas de produtos ou visão geral da empresa) para refinar a categorização.

Descrição

• Lead the technical work to achieve and maintain compliance certifications (SOC 2, ISO 27001, and the upcoming FedRAMP process) • Design and implement security controls across AWS infrastructure, CI/CD pipelines, Kubernetes, and application deployments • Build the automation, logging, and evidence collection required for continuous compliance • Implement and maintain secrets management, IAM hardening, network segmentation, and encryption standards • Develop infrastructure solutions for customers in highly regulated industries, including isolated or dedicated environments • Collaborate with security, legal, and engineering on threat modeling, vulnerability management, and incident response • Stay ahead of FedRAMP, FISMA, and related federal requirements and translate them into concrete engineering work

🎯 Requisitos

• Must be located in the US, with a strong preference for the New York area; US remote considered • U.S. citizenship or lawful permanent resident status (Green Card) required due to FedRAMP-related eligibility requirements and access to a U.S.-only environment. • 5+ years of DevOps / platform engineering experience with a strong security focus • Direct experience implementing controls for SOC 2, ISO 27001, HIPAA, PCI, or FedRAMP • Deep AWS security knowledge: IAM, KMS, GuardDuty, Security Hub, VPC design, Config • Strong Kubernetes security experience: network policies, admission control, runtime security • Infrastructure as Code with Terraform, with a focus on policy-as-code • CI/CD security: SAST, DAST, SCA, image scanning, supply chain hardening • Solid scripting in Python or Bash

🏖️ Benefícios

• flexible PTO • health insurance plans (medical, dental, vision) • monthly stipend for phone and internet • 401k • flexible spending account • home office stipend