Senior Security Dev Ops Engineer (100% remote)

DvsData LLC is a technology consulting company and recruitment agency delivering software solutions to clients from Europe and the US. The company operates 100% remotely with an international team including people from Asia, London, and San Francisco. They employ experienced professionals from international corporations as well as students from leading technical and business universities.

• 8+ years of experience in DevSecOps, Cloud Security Engineering, or related security-focused infrastructure roles.
• Experience in regulated, high-availability environments such as fintech, banking, trading, or payments.
• Ability to work across architecture/design and hands-on implementation without handoff.
• Advanced knowledge of Kubernetes security and cluster hardening, including NetworkPolicies and workload isolation.
• Hands-on experience with Infrastructure as Code tools like Terraform and Ansible, with security scanning via tfsec and Checkov.
• Strong understanding of identity and access management including HashiCorp Vault, HashiCorp Boundary, OAuth2, OIDC, and RBAC/ABAC models.
• Experience implementing security gates (SAST, SCA, DAST) within CI/CD pipelines using GitHub Actions, Jenkins, and ArgoCD.
• Programming skills in Go and/or Python for security automation, plus Shell scripting.
• Strong hands-on experience with at least one major cloud provider: OCI, AWS, or GCP.

Nice to have:

• Hands-on experience with Oracle Cloud Infrastructure components OKE, OCI Vault, OCI KMS.
• Exposure to trading system environments.
• Working knowledge of CSA frameworks and OWASP CI/CD Top 10.
• Experience with software supply chain integrity including SLSA provenance and image signing via Cosign/Sigstore.
• Relevant certifications such as CKS, CISSP, AWS Security Specialty, GCP, or OCI Security certifications.

• Define and drive the DevSecOps roadmap, embedding security across the full SDLC and architecting security controls aligned with CSA and OWASP CI/CD Top 10.
• Own and enforce security standards across Infrastructure as Code using Terraform, Ansible, Terrateam, with scanning via tfsec and Checkov integrated into pipelines.
• Harden Kubernetes clusters and OKE environments on OCI and manage security posture across OCI and AWS.
• Design and enforce security gates (SAST, SCA, DAST) across GitHub Actions, Jenkins, and ArgoCD pipelines, maintaining software supply chain integrity via SLSA provenance and image signing with Cosign/Sigstore.
• Implement Just-In-Time access via HashiCorp Boundary with RBAC/ABAC, and manage identity protocols across OAuth2 and OIDC.
• Own secrets and key lifecycle management using OCI Vault, OCI KMS, and HashiCorp Vault.
• Harden API gateways (Kong, API6, Traefik), enforce Kubernetes NetworkPolicies at L3/L4, and manage WAF rules via Incapsula Imperva.
• Lead security incident response from triage to post-mortem, support on-call rotations on a 24/7 high-throughput platform, and collaborate with SRE to embed security in reliability workflows including runbooks and disaster recovery protocols.
• Build security automation tools in Go and Python, and review application code security across Java, **C#/ASP.NET, and JavaScript.

Informujemy, że administratorem danych jest DevsData LLC z siedzibą w 1820 Avenue M #481, Brooklyn, NY 11230, USA (dalej jako "administrator"). Masz prawo do żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia danych oraz wniesienia skargi do organu nadzorczego. Dane osobowe przetwarzane będą w celu realizacji procesu rekrutacji. Podanie danych w zakresie wynikającym z ustawy z dnia 26 czerwca 1974 r. Kodeks pracy jest obowiązkowe. W pozostałym zakresie podanie danych jest dobrowolne. Odmowa podania danych obowiązkowych może skutkować brakiem możliwości przeprowadzenia procesu rekrutacji. Administrator przetwarza dane obowiązkowe na podstawie ciążącego na nim obowiązku prawnego, zaś w zakresie danych dodatkowych podstawą przetwarzania jest zgoda. Dane osobowe będą przetwarzane do czasu zakończenia postępowania rekrutacyjnego i przez okres możliwości dochodzenia ewentualnych roszczeń, a w przypadku wyrażenia zgody na udział w przyszłych postępowaniach rekrutacyjnych - do czasu wycofania tej zgody. Zgoda na przetwarzanie danych osobowych może zostać wycofana w dowolnym momencie. Odbiorcą danych jest serwis Rocket Jobs oraz inne podmioty, którym powierzyliśmy przetwarzanie danych w związku z rekrutacją.