DevSecOps Engineer
Отличная вакансия в топовой крипто-компании с сильной инженерной культурой. Предлагается отличный соцпакет, включая опционы, гибкий график и возможность получения зарплаты в биткоинах.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сложность вакансии
Высокая сложность обусловлена требованием 5+ лет опыта, необходимостью иметь 'хакерский менталитет' и спецификой работы с криптовалютными протоколами безопасности. Роль предполагает участие в on-call ротациях и глубокое знание AWS и IaC.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Позиция DevSecOps уровня Senior в США и Канаде обычно оплачивается в диапазоне $150,000 - $210,000 в год. Данная роль в Casa, вероятно, находится в этом рыночном коридоре, учитывая требования к опыту и специфику индустрии.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Описание вакансии
DevSecOps Engineer
Full-time/Company: Casa
Casa is the secure home for your bitcoin. We’re the leading provider of Bitcoin self-custody solutions, combining security, privacy, and user-focused design to empower clients.
Open to candidates in Canada and the United States only.
Responsibilities:
- Handle internal security requests, onboarding/offboarding, and least-privilege access management
- Oversee MDM, triage alerts, and investigate infrastructure incidents
- Review new technologies and internal apps through a security lens
- Triage and remediate vulnerabilities from pen tests, static analysis, disclosures, and automated alerts
- Automate security processes and write infrastructure-as-code (Terraform, Ansible, or similar)
- Participate in shared on-call rotation for critical production security issues
Requirements:
- Security certifications or equivalent real-world experience
- 5+ years implementing security in Linux-based infrastructures, AWS, and code
- Hacker mindset; think like an attacker when approaching problems
- Experience building scalable security solutions and using open-source tooling
- Hands-on with one or more: penetration testing, threat modeling, code analysis, system hardening, vulnerability scanning
- Strong communicator, able to present findings to technical and non-technical audiences
Nice to have:
- Experience or genuine interest in cryptocurrency / cryptography
Stack:
Terraform, Ansible, AWS, Linux
Benefits:
- Equity opportunities and ownership culture
- Inclusive community and collaborative team
- Flexible time off (encouraged at least 3 weeks/year)
- Medical, dental, vision, and mental health support
- Up to $400 home office reimbursement
- Bitcoin payroll investment options and 401(k)
- Parental leave: 12 weeks maternity / 4 weeks paternity
*📩* Откликнуться
Больше похожих вакансий + автоотклики с ИИ
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.

Навыки
- Terraform
- Ansible
- AWS
- Linux
- Penetration Testing
- Threat Modeling
- Infrastructure as Code
- Cryptography
- Vulnerability Scanning
Возможные вопросы на собеседовании
Проверка практического опыта работы с инфраструктурой как кодом и безопасности облака.
Как вы организуете проверку безопасности и соответствия (compliance) в коде Terraform перед его развертыванием в AWS?
Оценка способности кандидата мыслить как атакующий.
Опишите ваш процесс проведения моделирования угроз (threat modeling) для нового микросервиса, обрабатывающего транзакции.
Проверка навыков реагирования на инциденты.
Каков ваш алгоритм действий при обнаружении аномальной активности в MDM-системе или подозрительного входа в AWS консоль?
Оценка понимания принципа наименьших привилегий.
Как вы автоматизируете процесс управления доступом (IAM) для обеспечения принципа наименьших привилегий в быстрорастущей команде?
Проверка интереса к доменной области компании.
Какие специфические риски безопасности вы видите в решениях для самостоятельного хранения биткоинов (self-custody) по сравнению с кастодиальными сервисами?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.

