Lead Security Engineer (DevSecOps, Compliance)

Приєднуйся до Zeely як Lead Security Engineer і допоможи нам посилити й масштабувати безпеку нашої платформи та інфраструктури.

Роль поєднує високий рівень ownership і hands-on інженерію. Ти вестимеш security-напрям разом із DevSecOps / Security Engineer: захищатимеш наше AWS-середовище, самостійно закриватимеш security-задачі та відповідатимеш за compliance SOC 2 та ISO 27001. Ти тісно співпрацюватимеш із нашим Principal System Architect, а також з Platform, DevOps і Backend командами як партнер, якому довіряють, і матимеш реальний вплив на технічні рішення з погляду безпеки.

Про Zeely:
Zeely — агентна AI-платформа для створення, запуску та масштабування платної реклами.
Ми даємо бізнесам будь-якого масштабу те, що раніше мали лише великі бренди з агенціями та власними маркетинговими відділами: повноцінну creative team у вигляді AI.
Сьогодні платформою користуються понад 2 млн бізнесів, а більш як 70% платних клієнтів — зі США. Щомісяця користувачі створюють тут близько 1 млн AI-креативів.
Наступний великий крок: B2B-solution для великих маркетингових команд та enterprise-клієнтів — AI-powered creative production, performance analytics, automation та інструменти для швидшого запуску й масштабування маркетингових процесів.

Цифри, які говорять краще за слова:
4 роки на ринку — стабільна прибуткова компанія з міжнародними інвесторами;
×6 зростання за минулий рік;
2 000 000+ бізнесів уже використовують Zeely;
Топ-1 у своїй категорії на ринку США;
250+ спеціалістів у команді;
Ринки: США + worldwide.
Ми не стартап у пошуках product-market fit, а бізнес із доведеним результатом і чітким розумінням того, що працює.

Що ти будеш робити:
Захищати наше AWS-first хмарне середовище на практиці: IAM та управління доступами, секрети, hardening, мережева безпека;
Вести compliance-ініціативи (SOC 2, ISO 27001, CASA): впроваджувати й підтримувати контролі, готувати докази та працювати з аудиторами;
Інтегрувати безпеку в CI/CD: SAST, DAST, SCA, сканування секретів та інфраструктури як коду;
Шукати, пріоритезувати й виправляти вразливості в продукті та інфраструктурі, самостійно закриваючи критичні security-задачі;
Керувати реагуванням на інциденти та налаштовувати моніторинг і алертинг;
Визначати та пріоритезувати security-ініціативи, формувати security-роадмап;
Перевіряти архітектурні рішення та код з погляду безпеки;
Розробляти security-політики й процеси та скеровувати DevOps і Platform команди під час їх впровадження;
Підтримувати B2B-клієнтів у питаннях безпеки, security review та due diligence.

Що потрібно, щоб приєднатися до нас:
7+ років досвіду в DevOps, Platform або інфраструктурній інженерії, з них щонайменше 4 роки з фокусом на security (DevSecOps, Cloud Security або Security Engineer);
Hands-on досвід з обома стандартами, SOC 2 та ISO 27001: підготовка, проходження або підтримка аудитів, розуміння вимог кожного контролю та робота з аудиторами;
Сильний практичний досвід з AWS та інфраструктурою як кодом на Terraform;
Підтверджений досвід пошуку й виправлення вразливостей та роботи з security-інцидентами;
Досвід керування інженерами або роботи технічним лідом;
Сертифікація AWS рівня Professional (також розглянемо security-орієнтовану сертифікацію рівня Associate);
Англійська на рівні Upper-Intermediate (B2+) або вище;
Вільна українська.

Буде плюсом:
Досвід backend-розробки (Node.js / TypeScript, Java, C#/.NET, Go або Python) або кар’єрний шлях backend → DevOps/Platform → Security;
Досвід роботи з GCP, Hetzner або Cloudflare;
Досвід проходження CASA assessment;
Досвід впровадження вимог GDPR та/або CCPA (CPRA);
Розуміння HIPAA або PCI DSS;
Інші security-сертифікації (CISSP, OSCP, CKS) або сертифікації GCP.

Чому варто працювати з нами:
Ownership за security в одній із провідних AI-компаній світу: за рейтингом a16z, Zeely — на 22-му місці серед AI-застосунків за місячним доходом;
Security — стратегічний пріоритет компанії: прямий зв’язок із C-level co-founders, реальний вплив на технічні рішення та сильний голос у тому, як будується продукт;
Робота з новітніми технологіями та AI-інструментами;
Сильна команда A-level гравців, які мотивують одне одного рости;
Remote-first формат та офіси у Варшаві й Києві;
Регулярні performance review, щоб твій ріст був прозорим і винагороджувався.

Етапи рекрутменту:
Intro Call → Technical Interview → Final Interview → Reference Check → Offer.

Надсилай CV — будемо раді познайомитися 💚