Security Engineer

Работа над безопасностью в Headway Inc уже ведётся в Infrastructure и Engineering, но сквозного владельца у неё нет. Мы ищем инженера по системам или инфраструктуре, который готов сделать безопасность своим основным ремеслом и стать нашим первым выделенным Security Engineer. Вы будете самостоятельно и на практике отвечать за идентификацию, конечные устройства, безопасность облака и реагирование на инциденты, используя AI как основной инструмент, подчиняться напрямую CTO и с первого дня определять, как здесь устроена безопасность.

• Идентификация и доступ: отвечайте за SSO, MFA и жизненный цикл доступа, чтобы у каждой учётной записи был нужный доступ и ничего лишнего.
• Конечные устройства и почта: управляйте защитой конечных устройств (MDM, EDR) на всех наших устройствах и не пускайте фишинг с помощью SPF, DKIM и DMARC.
• Безопасность облака: работайте на практике с механизмами безопасности GCP и следите, чтобы наши логи показывали, когда что-то идёт не так.
• Обнаружение угроз и реагирование на инциденты: организуйте обнаружение угроз совместно с внешним провайдером MDR/SOC и отвечайте за инциденты, которые он эскалирует: принимайте решения, локализуйте проблему и находите первопричину.
• Автоматизация по принципу AI-first: используйте AI как основной инструмент для автоматизации рутинных задач по безопасности.
• Риски и коммуникация: расставляйте приоритеты исходя из влияния на бизнес и объясняйте риски и компромиссы командам Engineering, Operations и руководству.

• У вас солидный опыт в системной или инфраструктурной инженерии и реальная ответственность за продуктивные или корпоративные системы.
• У вас есть практический опыт с основами корпоративной безопасности: SSO/MFA и провайдеры идентификации, MDM/EDR, аутентификация почты (SPF, DKIM, DMARC). Необязательно, чтобы у вас была должность в сфере безопасности. Опыт такой работы на других ролях тоже засчитывается.
• Вы работали с GCP или другим крупным облачным провайдером, включая IAM, логирование и мониторинг, и понимаете, как основные облачные механизмы контроля сочетаются между собой.
• Вы занимались реальными инцидентами: расследовали, локализовали проблему, находили первопричину и добивались, чтобы она не повторилась.
• Вы активный пользователь AI. Вы ежедневно используете AI-инструменты, чтобы анализировать, автоматизировать и быстрее выполнять работу, и можете показать реальные примеры созданных вами рабочих процессов. Скриптинг (Python, Bash или аналогичные) и инфраструктура как код (например, Terraform) пригодятся, но владение AI важнее.
• Вы оцениваете риск в бизнес-контексте. Вы понимаете, что утечка административных учётных данных важнее, чем устаревший тестовый аккаунт, и расставляете приоритеты соответственно, а не следуете чек-листу.
• Вы по умолчанию работаете руками. Вам комфортно самостоятельно выполнять множество разных задач, и вы хотите осознанно развиваться в сторону безопасности как своей специализации.
• Вы можете чётко объяснить риск безопасности инженеру, менеджеру или руководству и уверенно общаетесь на английском, письменно и устно.
• Вы разделяете ценности нашей команды, SELECT, и применяете их на практике в том, как работаете, принимаете решения и взаимодействуете с другими.

• Опыт работы с WAF и защитой от DDoS (например, Cloud Armor).
• Опыт написания и настройки правил обнаружения в SIEM/EDR.
• Опыт работы с инструментами безопасности GitLab, CI/CD и автоматизацией механизмов контроля безопасности.
• Опыт выбора, подключения или работы с провайдером MDR/SOC.
• Понимание рисков AI Security: обработка чувствительных данных, контроль доступа, сторонние AI-инструменты и функции продукта на основе AI.
• Product Security / Application Security: secure SDLC, моделирование угроз, сканирование кода и зависимостей.
• Программы повышения осведомлённости о безопасности, tabletop-учения и управление человеческим фактором риска.

• Два оплачиваемых корпоративных отпуска по неделе каждый год и 20 дней отпуска.
• Медицинская страховка, полная компенсация больничных и доступ к корпоративному врачу.
• Персональный план развития, профессиональные сообщества и база знаний.
• Компенсация изучения английского языка, внешнего обучения и курсов.
• Офис с надёжным укрытием, генераторами, спутниковым интернетом и другими удобствами.
• Спортивные занятия, включая бег, йогу, бокс и другое.
• Поддержка инициатив, которые помогают Украине. Узнайте больше о наших проектах здесь.