Information Security Engineer

Задачи: — Проектировать и автоматизировать средства контроля, механизмы обнаружения и инструменты для улучшения информационной безопасности инфраструктуры и продуктов Algolia — Исследовать, оценивать и рекомендовать новые технологии, методы и фреймворки информационной безопасности — Проектировать, внедрять и поддерживать системы мониторинга и устранения проблем информационной безопасности для защиты данных клиентов и систем Algolia — Сотрудничать с инженерными и продуктовыми командами для интеграции информационной безопасности в новые функции, системы и конвейеры разработки — Способствовать улучшению стандартов, процессов и лучших практик информационной безопасности в компании — Проводить оценку рисков и моделирование угроз для основных систем, сервисов и сторонних поставщиков — Участвовать и иногда возглавлять мероприятия по реагированию на инциденты информационной безопасности и анализу после инцидентов — Поддерживать текущие и новые инициативы по информационной безопасности и соответствию (например, SOC 2, Type II, ISO 27001, C5, GDPR) — Управлять и развивать программы публичного багбаунти и раскрытия уязвимостей Algolia Требования: — 3–6 лет опыта в инженерии информационной безопасности, защите инфраструктуры или смежных технических областях — Владение скриптингом или автоматизацией на одном из языков: Python, Bash, Go или аналогичных — Предпочтение опыту работы с Kubernetes — Глубокое понимание принципов информационной безопасности для современных облачных сред (AWS, GCP, Azure) и дата-центров — Опыт эксплуатации, настройки и управления системами логирования/SIEM, обнаружения угроз, управления позицией безопасности, EDR, SAST, SOAR, CTI и другими системами информационной безопасности, предпочтительно с опытом работы с Crowdstrike или Obsidian — Знание распространённых угроз, векторов атак и стратегий их смягчения — Хорошее понимание компьютерных систем, сетей и низкоуровневых протоколов с точки зрения информационной безопасности — Опыт обнаружения инцидентов, реагирования и управления уязвимостями — Отличные коммуникативные навыки для объяснения рисков и концепций информационной безопасности технической и нетехнической аудитории — Способность работать совместно с вице-президентом по информационной безопасности и самостоятельно достигать бизнес-целей — Свободное владение английским языком Желательно: — Опыт масштабирования программ информационной безопасности в быстрорастущих SaaS-компаниях — Сертификаты или эквивалентное обучение по облачной информационной безопасности (например, AWS Security Specialty, GCP Professional Security Engineer) — Опыт работы с системами управления секретами, такими как Hashicorp Vault — Участие в сообществах информационной безопасности, багбаунти, open-source инструментах или CTF — Опыт в области инженерии конфиденциальности, моделирования угроз или безопасного проектирования ПО Условия: — Гибкая модель работы с возможностью полностью удалённой или гибридной работы — Работа в международной команде с офисами в Париже, Нью-Йорке, Лондоне, Сиднее и Бухаресте — Конкурентная годовая зарплата в диапазоне £66,080–£91,800 — Культура, ориентированная на обучение, сотрудничество и инновации в области информационной безопасности — Поддержка профессионального развития и возможность влиять на безопасность систем, используемых миллионами пользователей