О компании
LawnStarter — ведущий маркетплейс по уходу за газонами и наружными услугами с годовым оборотом более $150M. Компания расширяется за пределы ухода за газонами, чтобы стать универсальным магазином для всех домашних услуг — работает под тремя брендами (LawnStarter, Lawn Love, Home Gnome) на единой платформе.
Обязанности
- Application security: threat modeling критического пути, secure-SDLC практики, code и design review, SAST/secret-scanning/dependency-scanning в CI, цикл управления уязвимостями
- Cloud & infrastructure security: AWS posture (IAM, network, encryption), управление секретами, харденинг EKS/Kubernetes, партнёрство с Cloud & DevOps
- Compliance & data protection: маппинг PCI scope для платежей, подготовка к SOC 2 и LGPD, vendor risk, ответы на security-опросники
- Detection & response: усиление покрытия обнаружения (Datadog, Sentry, AWS signal), incident runbook, лидерство в реагировании
- Безопасность кода, написанного AI-агентами: сканы, review gates, конвенции
- Построение фундамента для будущей команды: стандарты, playbooks, hiring bar
Требования
- Опыт лидерства в области безопасности end-to-end
- Глубокие знания AppSec и Cloud Security (AWS)
- Опыт с PHP/Laravel и TypeScript/React
- Опыт с Kubernetes/EKS
- Знание PCI, SOC 2, LGPD
- Опыт построения процессов безопасной разработки
- Готовность работать hands-on
Условия
- Удалённая работа
- Путь к руководству небольшой командой через 12-18 месяцев