KIWI.COM

В команде Security Engineering компании Kiwi.com создаются интеллектуальные системы, которые интегрируют безопасность на всех уровнях продукта и инфраструктуры, включая Trust and Resilience, Security Engineering и AI и Automation. Agentic AI обеспечивает беспрепятственную безопасность для инженеров, устраняя шум в телеметрии, выделяя важные действия и внедряя агентов для интеграции контроля безопасности в рабочие процессы разработки. Задачи: — Проектировать агентные системы для автономной обработки, устранения и разрешения первичных находок безопасности, включая фишинг, аномалии поведения пользователей и рискованные состояния устройств. — Создавать, внедрять и обеспечивать соблюдение базовых стандартов безопасности конечных точек на macOS, Windows, iOS и Android с использованием MDM и инструментов защиты конечных точек. — Отвечать за слой интеллекта, логику обработки и обратные связи для AI-агентов безопасности, позволяя им учиться на телеметрии обнаружений и интеллектуально эскалировать сложные случаи. — Автоматизировать административно-тяжелые процессы безопасности, такие как обновления политик, патчинг ПО, проверки соответствия, реагирование на инциденты и вывод устройств из эксплуатации. — Строить партнерства и координировать автоматизации с HR, финансами, юридическим отделом и People Ops для оптимизации оценки рисков поставщиков, контроля доступа и ответов на опросники по соответствию. — Повышать эффективность и прозрачность работы команды безопасности, участвовать в планировании спринтов и отвечать за внутренний инструмент или небольшой платформенный проект. — Мониторить метрики безопасности конечных точек, постоянно улучшая стандарты безопасности для сокращения времени устранения, повышения соответствия политикам и повышения осведомленности пользователей. Требования: — Глубокие знания безопасности конечных точек на платформах Windows, macOS, iOS и Android. — Практический опыт работы с платформами управления мобильными устройствами (Intune, Jamf или аналогичные) и инструментами защиты конечных точек (SentinelOne, CrowdStrike или эквиваленты). — Опыт создания автоматизаций и скриптов на Python, Bash, PowerShell для развертывания и управления конфигурациями безопасности в масштабе. — Понимание управления человеческими рисками: фишинг, социальная инженерия, анализ поведения пользователей и повышение осведомленности о безопасности. — Знакомство со стандартами безопасности и методами укрепления (CIS Benchmarks, рекомендации Apple Security, руководства NIST). — Интерес к agentic AI и интеллектуальной автоматизации. — Готовность участвовать в реагировании на инциденты и дежурствах для расследования живых событий безопасности. — Хорошие письменные и устные навыки английского языка для объяснения концепций безопасности нетехнической аудитории. Условия: — Гибридный и гибкий режим работы. — Современный офис в центре Барселоны (Passeig de Gracia) с прекрасным видом и удобствами. — Ежемесячное пособие в размере 200 евро через платформу Cobee, позволяющую использовать льготы и гибкую компенсацию. — Гибкий график работы, 30 оплачиваемых отпускных и больничных дней. — Годовой финансовый бонус на основе результатов компании и индивидуальной работы. — Ваучеры на перелеты в честь годовщин работы в Kiwi. — Пакет по релокации, включая поддержку визы. — В офисах разрешено присутствие собак.