Empleo cerrado
Este empleo salió del aire el 31/7/2026. Los datos de abajo son el registro histórico — y justo abajo hay empleos similares abiertos ahora.
H-1BEmpresa con historial de patrocinio ante el gobierno
REG. 11418307
Ingeniero DevSecOps Senior
Virtuous Tech Inc
- Lugar: Phoenix, AZ
- Área: Tecnologia
- Visa probable: H-1B
- Empleo visto por última vez el 31/7/2026
Ingeniero DevSecOps senior en Phoenix, AZ; empresa con 10 aprobaciones LCA en el último año.
Cuenta gratis — el contacto y el enlace oficial del empleo están en el portal.
Descripción del empleo
Traducción automática del anuncio original del empleador.
Sobre nosotros
Virtuous está en una misión para inspirar la generosidad global ayudando a las organizaciones sin fines de lucro a establecer mejores relaciones con sus donantes. Ofrecemos una moderna plataforma de software que proporciona a las organizaciones benéficas de tamaño medio con herramientas elegantes para la recaudación de fondos, marketing, voluntariado y la entrega en línea.
Nuestro equipo talentoso está impulsado a interrumpir el status quo en el sector sin fines de lucro. Estamos hambrientos, humildes y comprometidos a ofrecer soluciones de software de mejor calidad, interacciones de éxito del cliente y experiencias de ventas a las principales organizaciones sin fines de lucro del mundo
También reconocemos la importancia de devolver y hacer una diferencia en las comunidades donde vivimos y trabajamos. Es por eso que practicamos la generosidad radical al ofrecernos voluntarios a organizaciones sin fines de lucro o ir a la milla extra para nuestro equipo y los clientes que servimos. Tomamos nuestro trabajo en serio, pero no nos tomamos demasiado en serio. Creemos que la vida es demasiado corta para no amar lo que haces.
El candidato ideal para Virtud encarna nuestros valores por:
• Hacer preguntas con un espíritu de curiosidad
• Dar retroalimentación libremente con la gracia del candor, dándole la bienvenida a cambio
• Mostrando una pasión por la filantropía y la tecnología
• Servir con alegría. ¡Todos están dispuestos a hacer el café!
• Celebrando las victorias " hitos de otros
• Assuming good intent " demonstrating trust in others
• Prosiguiendo relaciones con personas diferentes de sí mismas crea espacio para ser humano
Encuentra nuestros valores básicos & más aquí .
Resumen
Virtuous está contratando un Ingeniero Senior DevSecOps para fortalecer la postura de seguridad de nuestros productos, infraestructura de la nube y ecosistema de entrega de software.
Informando al Director de Seguridad de TI, se asociará con equipos de ingeniería, ingeniería en la nube, DevOps, arquitectura y seguridad para crear seguridad en la forma en que diseñamos, desarrollamos, implementamos y operamos software. Mejorará la seguridad de nuestros productos y entorno en la nube reduciendo la deuda de seguridad, modernizando las prácticas de seguridad y construyendo soluciones seguras por defecto mediante la automatización y la ingeniería.
Este papel está integrado dentro de una función de DevOps colaborativa y es ideal para alguien que disfruta de resolver problemas de seguridad a través de código, automatización e ingeniería en lugar de revisiones manuales o gatekeeping. Estamos buscando un ingeniero que sea naturalmente curioso, desafía los enfoques convencionales, y apalanca con seguridad las herramientas asistidas por AI y las prácticas de ingeniería modernas para crear soluciones escalables y de alto impacto.
Responsabilidades
Ingeniería de seguridad y seguridad en la nube
• Diseñar, implementar y mejorar continuamente arquitecturas seguras de la nube de Azure, redes, gobernanza e infraestructura para apoyar la ingeniería escalable, segura por defecto.
• Fortalecer la postura de seguridad en la nube a través de endurecimiento de infraestructura, segmentación, patrones de conectividad seguros, RBAC/PIM, Política de Azure y controles automatizados.
• Mejorar la visibilidad de la seguridad mediante logging, monitoreo, integraciones SIEM, ingeniería de detección y herramientas de seguridad operativa.
• Evaluar y remediar continuamente los riesgos de seguridad en la nube, las debilidades de infraestructura heredadas, la deriva de configuración y las brechas operativas de seguridad.
• Incrustar seguridad en infraestructura, plataformas y flujos de trabajo de ingeniería colaborando con equipos de Cloud Engineering y DevOps para construir soluciones seguras por defecto.
Seguridad de la aplicación & DevSecOps
• Identificar y abordar riesgos de seguridad en la arquitectura de aplicaciones, autenticación, API y flujos de datos durante todo el ciclo de vida del producto.
• Integrar las capacidades de seguridad en tuberías CI/CD y flujos de trabajo de ingeniería, incluyendo SAST, DAST, análisis de dependencia, gestión de secretos, seguridad de la cadena de suministro de software y controles basados en políticas.
• Modelo de amenaza principal, revisiones de arquitectura y debates de diseño seguros para identificar riesgos de seguridad temprano en el ciclo de vida del desarrollo de software.
• Construir guardias de seguridad amigables con desarrolladores, patrones reutilizables y automatizaciones que mejoren la seguridad sin frenar la velocidad de entrega.
• Conducir la recuperación oportuna de las conclusiones de seguridad permitiendo a los equipos de ingeniería con orientación práctica, automatización y patrones seguros por defecto.
Modernización de la seguridad " Excelencia operacional
• Principales esfuerzos para reducir el atraso en la seguridad, la deriva de la gobernanza en la nube, los permisos de estancamiento, las deficiencias de infraestructura, la deuda técnica y el riesgo operacional de seguridad.
• Reducción del riesgo de equilibrio, impacto de ingeniería y prioridades de negocio al determinar qué remediar, estandarizar, automatizar o aplazar.
• Colaborar con el liderazgo de Seguridad para mejorar la preparación de incidentes, la madurez operacional, la visibilidad de la seguridad y la resiliencia organizativa.
• Ayuda a modernizar los sistemas heredados al mejorar la seguridad de los contenedores, la seguridad de Kubernetes y las prácticas de ingeniería nativa en la nube seguras.
Automatización, IA & Ingeniería
• Automatización de palancas, API, scripting, herramientas asistidas por IA y tecnologías emergentes para mejorar las operaciones de seguridad, productividad de ingeniería y eficacia organizativa.
• Desafía continuamente los enfoques tradicionales identificando oportunidades para automatizar, simplificar o reimaginar los flujos de trabajo de seguridad e ingeniería.
• Construir capacidades de autoservicio, herramientas reutilizables y flujos de trabajo escalables que mejoran la experiencia del desarrollador al tiempo que fortalecen los resultados de seguridad.
• Evaluar y adoptar prácticas de ingeniería modernas, flujos de trabajo asistidos por IA y tecnologías emergentes que mejoren los resultados de seguridad, acelerar la rehabilitación y aumentar la eficacia de la ingeniería.
• Actúa como multiplicador de fuerza a través de Operaciones de Seguridad, Ingeniería y Nube creando sistemas que aumentan el apalancamiento y la eficacia de la organización.
Qué éxito parece
• Los controles de seguridad se incrustan en flujos de trabajo de ingeniería sin crear fricción innecesaria o ralentizar la velocidad de entrega.
• Las posturas de seguridad de aplicaciones y nubes mejoran mediante la adopción de ingeniería fuerte, la propiedad operacional y los controles escalables.
• El atraso en materia de seguridad, la deuda de infraestructura y el riesgo operacional se reducen constantemente mediante la rehabilitación y automatización pragmáticas.
• La infraestructura de la nube es segura, resistente, observable y se rige por prácticas de ingeniería seguras por defecto.
• Automatización, ingeniería asistida por AI y flujos de trabajo inteligentes mediblemente mejorar la eficacia del equipo, la velocidad de remediación y la escalabilidad operativa.
• Los equipos de ingeniería, seguridad y Cloud operan como socios de confianza con propiedad compartida de la confiabilidad, seguridad y resultados comerciales.
Debes tener
• 5 años más de experiencia en ingeniería de seguridad, seguridad de aplicaciones, seguridad en la nube, DevSecOps o funciones de ingeniería relacionadas con la seguridad dentro de entornos SaaS nativos de la nube.
• Fuerte experiencia en diseñar, asegurar y modernizar entornos Azure, incluyendo redes Azure, gobernanza, RBAC/PIM, Política Azure y patrones de conectividad seguros.
• Experiencia mejorando la seguridad de las aplicaciones mediante prácticas seguras de SDLC, modelos de amenazas, controles de seguridad CI/CD y asociación de ingeniería.
• Experiencia práctica implementando capacidades de DevSecOps como SAST, DAST, análisis de dependencia, gestión de secretos, seguridad de la cadena de suministro de software y automatización de políticas.
• Experiencia con Kubernetes, Docker, seguridad de contenedores, IaC y modernas plataformas nativas de la nube.
• Experiencia práctica con GitHub, GitHub Actions, GitHub Advanced Security (o equivalente), plataformas SIEM, herramientas de observabilidad y tecnologías de seguridad en la nube.
• Automatización fuerte, scripting, solución de problemas y habilidades de colaboración multifuncional, con enfoque en soluciones escalables y mejora operativa.
• Experiencia aprovechando herramientas de ingeniería asistidas por AI (como GitHub Copilot, Claude Code, o similar) y una curiosidad demostrada por aplicar tecnologías de automatización y emergentes para mejorar los resultados de seguridad e ingeniería.
Lo que ofrecemos
• Datos de Cartas sobre el pago competitivo del mercado
• Reconocimiento del Empleado a través de Bonusly (martes, aniversarios, logros, etc.)
• 401(k) plan de jubilación con emparejamiento de la empresa- 50% corresponde al 6% de compensación después de 90 días
• Valoramos el equilibrio entre el trabajo y la vida útil de nuestro empleado y alentamos a aprovechar el PTO ilimitado
• Tiempo de apoyo incluyendo días de voluntariado pagados y vacaciones de compañía
• Prestaciones sanitarias contribuidas por los empleadores, que abarcan cobertura médica, dental y de visión, con planes disponibles para dependientes y opciones para cuentas de ahorro de salud (HSA) y cuentas de gasto flexible (FSA).
• 12 semanas de licencia primaria de padres, 4 semanas de licencia secundaria de padres - pago completo (adopción también)
• Nos enorgullecemos de la Comunidad y acogemos emocionantes salidas y eventos de la compañía.
Recientemente hemos notado un aumento en las estafas de reclutamiento donde los individuos están imitando a los reclutadores para obtener información personal o financiera a través de entrevistas fraudulentas y ofertas de trabajo.
Tenga en cuenta que toda comunicación legítima de Virtuous sólo vendrá del dominio @ virtuous.org. Si recibe un mensaje de otros dominios, incluso si se ven similares (por ejemplo, virtuouscareers.org o virtuousjobs.com ), no son legítimos y le recomendamos ignorarlo inmediatamente.
Ver el texto original en inglés
Position Summary
Virtuous is hiring a Senior DevSecOps Engineer to strengthen the security posture of our products, cloud infrastructure, and software delivery ecosystem.
Reporting to the Director of IT & Security, you'll partner with Engineering, Cloud Engineering, DevOps, Architecture, and Security teams to build security into the way we design, develop, deploy, and operate software. You'll improve the security of our products and cloud environment by reducing security debt, modernizing security practices, and building secure-by-default solutions through automation and engineering.
This role is embedded within a collaborative DevOps function and is ideal for someone who enjoys solving security problems through code, automation, and engineering rather than manual reviews or gatekeeping. We're looking for an engineer who is naturally curious, challenges conventional approaches, and safely leverages AI-assisted tooling and modern engineering practices to create scalable, high-impact solutions.
Responsibilities
Security Engineering & Cloud Security
• Design, implement, and continuously improve secure Azure cloud architectures, networking, governance, and infrastructure to support scalable, secure-by-default engineering.
• Strengthen cloud security posture through infrastructure hardening, segmentation, secure connectivity patterns, RBAC/PIM, Azure Policy, and automated guardrails.
• Improve security visibility through logging, monitoring, SIEM integrations, detection engineering, and operational security tooling.
• Continuously assess and remediate cloud security risks, inherited infrastructure weaknesses, configuration drift, and operational security gaps.
• Embed security into infrastructure, platforms, and engineering workflows by collaborating with Cloud Engineering and DevOps teams to build secure-by-default solutions.
Application Security & DevSecOps
• Identify and address security risks in application architecture, authentication, APIs, and data flows throughout the product lifecycle.
• Integrate security capabilities into CI/CD pipelines and engineering workflows, including SAST, DAST, dependency scanning, secrets management, software supply-chain security, and policy-based controls.
• Lead threat modeling, architecture reviews, and secure design discussions to identify security risks early in the software development lifecycle.
• Build developer-friendly security guardrails, reusable patterns, and automations that improve security without slowing delivery velocity.
• Drive timely remediation of security findings by enabling engineering teams with practical guidance, automation, and secure-by-default patterns.
Security Modernization & Operational Excellence
• Lead efforts to reduce security backlog, cloud governance drift, stale permissions, infrastructure weaknesses, technical debt, and operational security risk.
• Balance risk reduction, engineering impact, and business priorities when determining what to remediate, standardize, automate, or defer.
• Collaborate with Security leadership to improve incident readiness, operational maturity, security visibility, and organizational resilience.
• Help modernize inherited systems while improving container security, Kubernetes security, and secure cloud-native engineering practices.
Automation, AI & Engineering Enablement
• Leverage automation, APIs, scripting, AI-assisted tooling, and emerging technologies to improve security operations, engineering productivity, and organizational effectiveness.
• Continuously challenge traditional approaches by identifying opportunities to automate, simplify, or reimagine security and engineering workflows.
• Build self-service capabilities, reusable tooling, and scalable workflows that improve developer experience while strengthening security outcomes.
• Evaluate and adopt modern engineering practices, AI-assisted workflows, and emerging technologies that improve security outcomes, accelerate remediation, and increase engineering effectiveness.
• Act as a force multiplier across Security, Engineering, and Cloud Operations by creating systems that increase organizational leverage and effectiveness.
What Success Looks Like
• Security controls are embedded into engineering workflows without creating unnecessary friction or slowing delivery velocity.
• Application and cloud security posture improve through strong engineering adoption, operational ownership, and scalable guardrails.
• Security backlog, infrastructure debt, and operational risk are consistently reduced through pragmatic remediation and automation.
• Cloud infrastructure is secure, resilient, observable, and governed through secure-by-default engineering practices.
• Automation, AI-assisted engineering, and intelligent workflows measurably improve team effectiveness, remediation velocity, and operational scalability.
• Engineering, Security, and Cloud teams operate as trusted partners with shared ownership of reliability, security, and business outcomes.
You Must Have
• 5+ years of experience in Security Engineering, Application Security, Cloud Security, DevSecOps, or related security-focused engineering roles within cloud-native SaaS environments.
• Strong experience designing, securing, and modernizing Azure environments, including Azure networking, governance, RBAC/PIM, Azure Policy, and secure connectivity patterns.
• Experience improving application security through secure SDLC practices, threat modeling, CI/CD security controls, and engineering partnership.
• Hands-on experience implementing DevSecOps capabilities such as SAST, DAST, dependency scanning, secrets management, software supply-chain security, and policy automation.
• Experience with Kubernetes, Docker, container security, IaC, and modern cloud-native platforms.
• Hands-on experience with GitHub, GitHub Actions, GitHub Advanced Security (or equivalent), SIEM platforms, observability tooling, and cloud security technologies.
• Strong automation, scripting, troubleshooting, and cross-functional collaboration skills, with a focus on scalable solutions and operational improvement.
• Experience leveraging AI-assisted engineering tools (such as GitHub Copilot, Claude Code, or similar) and a demonstrated curiosity for applying automation and emerging technologies to improve security and engineering outcomes.
About Us
Virtuous software is powering the world’s leading nonprofits and inspiring a new generation of generosity.
At Virtuous, we believe generosity has the power to transform the world - and so we are on a mission to create $10B in net new generosity by helping nonprofits better connect with and inspire their donors.
Our talented team is hungry, humble, and committed to delivering best-in-class software solutions, customer success interactions, and sales experiences to the nonprofit community.
Our values are more than just a poster on the wall. Instead, our mission and values are precisely why candidates choose Virtuous. Our core values are:
• Build Better : We build audacious ideas to accelerate philanthropy and dismantle the status quo.
• Display Radical Generosity : We are generous with our time & talent as we serve our team and the nonprofit community.
• Stay Humble & Enjoy the Journey : We take our work seriously, but we don't take ourselves too seriously.
Virtuous should act as a career accelerator for everyone on our team. Team members should look back at their time at Virtuous as one of the most productive and stretching seasons in their professional lives. This means that working at Virtuous isn't for everybody. It is for the select few who are ready to do hard things and build something truly great.
If this sounds like you, we’d love for you to apply!
What We Offer
• Market competitive pay leveraging Carta data
• Employee recognition through Bonusly (birthdays, anniversaries, achievements, etc.)
• 401(k) retirement plan with company matching- 50% match up to 6% of compensation after 90 days
• We value our employee’s work-life balance and encourage taking advantage of Unlimited PTO
• Supportive time off including paid volunteer days and company holidays
• Employer-contributed healthcare benefits, encompassing medical, dental, and vision coverage, with plans available for dependents and choices for Health Savings Accounts (HSA) and Flexible Spending Accounts (FSA).
• 12 weeks primary parent leave, 4 weeks secondary parent leave - full pay (adoption as well)
• We pride ourselves on Community and host exciting company outings and events.
We’ve recently noticed an increase in recruitment scams where individuals are impersonating recruiters to obtain personal or financial information through fraudulent interviews and job offers.
Please note that all legitimate communication from Virtuous will only come from the @ virtuous.org domain. If you receive a message from other domains, even if they look similar (e.g., virtuouscareers.org or virtuousjobs.com ), they are not legitimate and we recommend disregarding it immediately.
Cuenta gratis — el contacto y el enlace oficial del empleo están en el portal.