Lead Security Engineer (DevSecOps, Compliance)

Приєднуйся до Zeely як Lead Security Engineer і допоможи нам посилити й масштабувати безпеку нашої платформи та інфраструктури.

Роль поєднує високий рівень ownership і hands-on інженерію. Ти вестимеш security-напрям разом із DevSecOps / Security Engineer: захищатимеш наше AWS-середовище, самостійно закриватимеш security-задачі та відповідатимеш за compliance SOC 2 та ISO 27001. Ти тісно співпрацюватимеш із нашим Principal System Architect, а також з Platform, DevOps і Backend командами як партнер, якому довіряють, і матимеш реальний вплив на технічні рішення з погляду безпеки.

Про Zeely:
Zeely — агентна AI-платформа для створення, запуску та масштабування платної реклами.

Ми даємо бізнесам будь-якого масштабу те, що раніше мали лише великі бренди з агенціями та власними маркетинговими відділами: повноцінну creative team у вигляді AI.

Сьогодні платформою користуються понад 2 млн бізнесів, а більш як 70% платних клієнтів — зі США. Щомісяця користувачі створюють тут близько 1 млн AI-креативів.

Наступний великий крок: B2B-solution для великих маркетингових команд та enterprise-клієнтів — AI-powered creative production, performance analytics, automation та інструменти для швидшого запуску й масштабування маркетингових процесів.

Цифри, які говорять краще за слова:

• 4 роки на ринку — стабільна прибуткова компанія з міжнародними інвесторами;
• ×6 зростання за минулий рік;
• 2 000 000+ бізнесів уже використовують Zeely;
• Топ-1 у своїй категорії на ринку США;
• 250+ спеціалістів у команді;
• Ринки: США + worldwide.

Ми не стартап у пошуках product-market fit, а бізнес із доведеним результатом і чітким розумінням того, що працює.

Що ти будеш робити:

• Захищати наше AWS-first хмарне середовище на практиці: IAM та управління доступами, секрети, hardening, мережева безпека;
• Вести compliance-ініціативи (SOC 2, ISO 27001, CASA): впроваджувати й підтримувати контролі, готувати докази та працювати з аудиторами;
• Інтегрувати безпеку в CI/CD: SAST, DAST, SCA, сканування секретів та інфраструктури як коду;
• Шукати, пріоритезувати й виправляти вразливості в продукті та інфраструктурі, самостійно закриваючи критичні security-задачі;
• Керувати реагуванням на інциденти та налаштовувати моніторинг і алертинг;
• Визначати та пріоритезувати security-ініціативи, формувати security-роадмап;
• Перевіряти архітектурні рішення та код з погляду безпеки;
• Розробляти security-політики й процеси та скеровувати DevOps і Platform команди під час їх впровадження;

• Підтримувати B2B-клієнтів у питаннях безпеки, security review та due diligence.

   

Що потрібно, щоб приєднатися до нас:

• 7+ років досвіду в DevOps, Platform або інфраструктурній інженерії, з них щонайменше 4 роки з фокусом на security (DevSecOps, Cloud Security або Security Engineer);
• Hands-on досвід з обома стандартами, SOC 2 та ISO 27001: підготовка, проходження або підтримка аудитів, розуміння вимог кожного контролю та робота з аудиторами;
• Сильний практичний досвід з AWS та інфраструктурою як кодом на Terraform;
• Підтверджений досвід пошуку й виправлення вразливостей та роботи з security-інцидентами;
• Досвід керування інженерами або роботи технічним лідом;
• Сертифікація AWS рівня Professional (також розглянемо security-орієнтовану сертифікацію рівня Associate);
• Англійська на рівні Upper-Intermediate (B2+) або вище;

• Вільна українська.

   

Буде плюсом:

• Досвід backend-розробки (Node.js / TypeScript, Java, C#/.NET, Go або Python) або кар’єрний шлях backend → DevOps/Platform → Security;
• Досвід роботи з GCP, Hetzner або Cloudflare;
• Досвід проходження CASA assessment;
• Досвід впровадження вимог GDPR та/або CCPA (CPRA);
• Розуміння HIPAA або PCI DSS;

• Інші security-сертифікації (CISSP, OSCP, CKS) або сертифікації GCP.

   

Чому варто працювати з нами:

• Ownership за security в одній із провідних AI-компаній світу: за рейтингом a16z, Zeely — на 22-му місці серед AI-застосунків за місячним доходом;
• Security — стратегічний пріоритет компанії: прямий зв’язок із C-level co-founders, реальний вплив на технічні рішення та сильний голос у тому, як будується продукт;
• Робота з новітніми технологіями та AI-інструментами;
• Сильна команда A-level гравців, які мотивують одне одного рости;
• Remote-first формат та офіси у Варшаві й Києві;

• Регулярні performance review, щоб твій ріст був прозорим і винагороджувався.

   

Етапи рекрутменту:
Intro Call → Technical Interview → Final Interview → Reference Check → Offer.

Надсилай CV — будемо раді познайомитися 💚