Вакансия «Information Security Engineer» в Algolia · Job Hunters
A
Algolia
Information Security Engineer
66 080 – 91 800 GBP
Формат
Удалённо
Занятость
Full-Time
Город
London
PythonBashGoKubernetesAWSGCPAzure
Мэтч и сопроводительное
Сравним вакансию с вашим действующим резюме и составим письмо под эту роль.
Описание вакансии
Коротко о роли
Design and automate controls, detection mechanisms, and tooling to improve the Information Security of Algolia’s infrastructure and products. Research, evaluate, and recommend new Information Security technologies, techniques, and frameworks.
Задачи:
— Проектировать и автоматизировать средства контроля, механизмы обнаружения и инструменты для улучшения информационной безопасности инфраструктуры и продуктов Algolia
— Исследовать, оценивать и рекомендовать новые технологии, методы и фреймворки информационной безопасности
— Проектировать, внедрять и поддерживать системы мониторинга и устранения проблем информационной безопасности для защиты данных клиентов и систем Algolia
— Сотрудничать с инженерными и продуктовыми командами для интеграции информационной безопасности в новые функции, системы и конвейеры разработки
— Способствовать улучшению стандартов, процессов и лучших практик информационной безопасности в компании
— Проводить оценку рисков и моделирование угроз для основных систем, сервисов и сторонних поставщиков
— Участвовать и иногда возглавлять мероприятия по реагированию на инциденты информационной безопасности и анализу после инцидентов
— Поддерживать текущие и новые инициативы по информационной безопасности и соответствию (например, SOC 2, Type II, ISO 27001, C5, GDPR)
— Управлять и развивать программы публичного багбаунти и раскрытия уязвимостей Algolia
Требования:
— 3–6 лет опыта в инженерии информационной безопасности, защите инфраструктуры или смежных технических областях
— Владение скриптингом или автоматизацией на одном из языков: Python, Bash, Go или аналогичных
— Предпочтение опыту работы с Kubernetes
— Глубокое понимание принципов информационной безопасности для современных облачных сред (AWS, GCP, Azure) и дата-центров
— Опыт эксплуатации, настройки и управления системами логирования/SIEM, обнаружения угроз, управления позицией безопасности, EDR, SAST, SOAR, CTI и другими системами информационной безопасности, предпочтительно с опытом работы с Crowdstrike или Obsidian
— Знание распространённых угроз, векторов атак и стратегий их смягчения
— Хорошее понимание компьютерных систем, сетей и низкоуровневых протоколов с точки зрения информационной безопасности
— Опыт обнаружения инцидентов, реагирования и управления уязвимостями
— Отличные коммуникативные навыки для объяснения рисков и концепций информационной безопасности технической и нетехнической аудитории
— Способность работать совместно с вице-президентом по информационной безопасности и самостоятельно достигать бизнес-целей
— Свободное владение английским языком
Желательно:
— Опыт масштабирования программ информационной безопасности в быстрорастущих SaaS-компаниях
— Сертификаты или эквивалентное обучение по облачной информационной безопасности (например, AWS Security Specialty, GCP Professional Security Engineer)
— Опыт работы с системами управления секретами, такими как Hashicorp Vault
— Участие в сообществах информационной безопасности, багбаунти, open-source инструментах или CTF
— Опыт в области инженерии конфиденциальности, моделирования угроз или безопасного проектирования ПО
Условия:
— Гибкая модель работы с возможностью полностью удалённой или гибридной работы
— Работа в международной команде с офисами в Париже, Нью-Йорке, Лондоне, Сиднее и Бухаресте
— Конкурентная годовая зарплата в диапазоне £66,080–£91,800
— Культура, ориентированная на обучение, сотрудничество и инновации в области информационной безопасности
— Поддержка профессионального развития и возможность влиять на безопасность систем, используемых миллионами пользователей
Контакты работодателя доступны по кнопке «Откликнуться» после входа.
73/100
Хорошая вакансия
Оценка от Job Hunters AI
Information Security Engineer; понятные задачи; прозрачная оплата; хороший соцпакет.
Из чего сложилась оценка. Нажмите, чтобы узнать подробнее
Понятные задачи
Задачи подробно описаны: проектирование и автоматизация средств контроля, исследование новых технологий, поддержка систем мониторинга и устранения проблем информационной безопасности.
Из объявления
What You’ll Do … Design and automate controls, detection mechanisms, and tooling to improve the Information Security of Algolia’s infrastructure and products … Research, evaluate, and recommend new Information Security technologies, techniques, and frameworks