IT Security Engineer

Мы ищем IT Security Engineer, который возьмёт на себя ответственность за безопасность нашей корпоративной технологической среды и будет её укреплять. Это практическая роль, охватывающая управление идентификацией и доступом, безопасность конечных устройств, безопасность SaaS, Zero Trust, автоматизацию безопасности и реагирование на инциденты.

Вы будете тесно работать с командами Security, IT, Engineering и бизнес-подразделениями, чтобы создавать безопасные масштабируемые системы и автоматизировать меры контроля, которые защищают наших сотрудников, устройства, приложения и данные.

Identity & Access Management

• Отвечать за меры контроля идентификации и доступа в нашей корпоративной среде и укреплять их, с акцентом на Microsoft Entra ID.
• Внедрять и поддерживать SSO/SAML, SCIM provisioning, MFA, Conditional Access и RBAC.
• Создавать и улучшать автоматизированные процессы joiner, mover и leaver (JML).
• Регулярно проверять разрешения, привилегированный доступ и политики аутентификации, чтобы сократить лишний доступ и риски безопасности.
• Помогать выстраивать идентификацию как основу нашей модели безопасности Zero Trust.

Endpoint Security

• Управлять безопасностью конечных устройств и улучшать её с помощью Microsoft Intune/MDM, политик соответствия устройств и инструментов защиты конечных устройств.
• Развёртывать и поддерживать возможности EDR на всём корпоративном парке устройств.
• Разрабатывать и обеспечивать соблюдение базовых требований безопасности для устройств сотрудников.
• Расследовать события безопасности на конечных устройствах и устранять последствия на скомпрометированных или не соответствующих требованиям устройствах.

SaaS & Corporate Application Security

• Оценивать и улучшать уровень безопасности корпоративных SaaS-приложений.
• Работать с владельцами приложений над внедрением надлежащих мер контроля аутентификации, авторизации, provisioning и доступа к данным.
• Выявлять shadow IT, избыточные разрешения, небезопасные конфигурации и другие риски, связанные с SaaS.
• Помогать создавать масштабируемые стандарты безопасности для подключения новых корпоративных приложений и управления ими.

Zero Trust & Corporate Access

• Проектировать и внедрять принципы Zero Trust в области идентификации, конечных устройств, приложений и корпоративного доступа.
• Усиливать меры контроля вокруг привилегированного доступа, удалённого доступа и доступа к критичным системам.
• Применять практичные меры безопасности, сочетающие надёжную защиту с продуктивностью сотрудников.

Security Automation

• Автоматизировать повторяющиеся процессы безопасности и IT с помощью скриптов, API и интеграций.
• Создавать инструменты для автоматизации проверок доступа, provisioning, проверок соответствия требованиям, обогащения алертов, устранения проблем и других процессов безопасности.
• Использовать скриптовые языки, такие как Python или JavaScript, чтобы улучшать операции безопасности и сокращать ручную работу.
• Искать возможности превращать ручные процессы безопасности в масштабируемые и надёжные системы.

Detection & Incident Response

• Отслеживать и расследовать оповещения безопасности в области идентификации, конечных устройств и корпоративных систем.
• Проводить первичное расследование и сортировку подозрительной активности и потенциальных инцидентов безопасности.
• Поддерживать локализацию инцидентов, устранение последствий и улучшения после инцидентов.
• Создавать простые механизмы обнаружения и оповещения о значимых рисках в корпоративной среде.

• Серьёзный практический опыт в управлении идентификацией и доступом, предпочтительно в Microsoft Entra ID.
• Опыт внедрения или управления SSO/SAML, SCIM, MFA, Conditional Access, RBAC и процессами JML.
• Опыт работы с MDM и безопасностью конечных устройств, предпочтительно с Microsoft Intune и современными инструментами EDR.
• Понимание безопасности SaaS и корпоративных приложений.
• Опыт внедрения модели безопасности Zero Trust или работы в ней.
• Умение автоматизировать процессы с помощью скриптов и API, опыт работы с таким языком, как Python или JavaScript.
• Практические знания в области обнаружения угроз, расследований и реагирования на инциденты.
• Хорошее чутьё в вопросах безопасности: вы умеете отличать теоретический риск от значимого бизнес-риска и расставлять приоритеты соответствующим образом.
• Комфортная самостоятельная работа в быстро меняющейся стартап-среде, где приоритеты могут быстро меняться.
• Мышление создателя: вы ищете способы автоматизировать, упростить и улучшить системы, а не полагаетесь на ручные процессы.

• Опыт в reverse engineering, CTF, соревнованиях по безопасности или похожих практических задачах в области безопасности.
• Глубокое понимание основ сетей, включая VPN, сегментацию сети, протоколы аутентификации и распространённые техники lateral movement.
• Опыт обеспечения безопасности быстро растущих или высокотехнологичных организаций.
• Опыт тесной работы с командами безопасности разработки или продукта.
• Знакомство с концепциями облачной безопасности и современными инструментами мониторинга безопасности.

• Мы предлагаем конкурентный и продуманно структурированный пакет вознаграждения, отражающий вклад, опыт и долгосрочный рост.

• Базовая зарплата: ожидаемый диапазон зарплаты для этой роли — $200,000 - $300,000, в зависимости от опыта, навыков, объёма задач и локации.

• Equity: помимо денежного вознаграждения, сотрудники могут участвовать в программе опционов компании и разделять долгосрочный рост Higgsfield.

• Льготы: мы предлагаем комплексный пакет льгот, призванный поддерживать сотрудников профессионально и лично

• Возможность работать над амбициозными AI-продуктами вместе с очень опытной, быстрой и международной командой.

• Существенная самостоятельность, прямое влияние на результат и возможности профессионального роста по мере масштабирования компании.

Это гибридная роль на базе района залива Сан-Франциско (San Francisco Bay Area). От сотрудников ожидается работа из нашего офиса в Сан-Франциско три полных дня в неделю, остальные дни — удалённо; также ожидается, что вы будете доступны в согласованные рабочие часы и обеспечивать достаточное пересечение с часовым поясом соответствующей команды. Мы ценим личное взаимодействие, активную коммуникацию, оперативность и тесное партнёрство между командами.

Higgsfield AI — работодатель равных возможностей. Мы стремимся создавать разнообразную и инклюзивную команду и не допускаем дискриминации по признаку расы, цвета кожи, религии, пола, гендерной идентичности или самовыражения, сексуальной ориентации, национального происхождения, возраста, инвалидности, статуса ветерана или любой другой защищённой характеристики.