Member of Technical Staff, Enterprise Security

Higgsfield AI ищет практикующего специалиста на позицию Member of Technical Staff, Enterprise Security, который будет отвечать за безопасность наших корпоративных систем, устройств сотрудников, идентификационных данных и SaaS-приложений.

По мере глобального роста вы будете защищать системы, на которые опираются наши сотрудники: от управления конечными устройствами и управления доступом до обнаружения угроз и реагирования на них.

В тесном сотрудничестве с IT, Infrastructure Security и Engineering вы будете внедрять технические меры контроля, автоматизировать операции по безопасности и усиливать управление доступом. Это инженерная роль с практической работой: нам нужен человек, который сам создаёт, настраивает и эксплуатирует системы безопасности.

Мы ищем специалиста с широкой экспертизой в области корпоративной безопасности, сильным техническим чутьём и умением расставлять приоритеты среди значимых рисков в быстро меняющейся среде.

Безопасность конечных устройств

• Отвечать за безопасность конечных устройств среди корпоративных девайсов с использованием Microsoft Intune/MDM, включая регистрацию, соответствие требованиям и управление жизненным циклом устройств.
• Внедрять и эксплуатировать возможности EDR/XDR, включая обнаружение угроз, расследование и устранение последствий.
• Совместно с IT и Engineering устанавливать стандарты усиления защиты конечных устройств (hardening) и базовые уровни безопасности.

Безопасность идентификации и доступа

• Отвечать за корпоративную инфраструктуру идентификации на базе Microsoft Entra ID, включая SSO/SAML, SCIM, MFA, Conditional Access и RBAC.
• Управлять процессами joiner, mover и leaver (JML), обеспечивая безопасное предоставление доступа и своевременное его отключение при увольнении в SaaS-приложениях.
• Администрировать управление паролями, привилегированный доступ и меры защиты учётных данных.
• Проводить пересмотры доступов и внедрять принципы наименьших привилегий и Zero Trust.

Безопасность SaaS и корпоративных приложений

• Оценивать новые SaaS-приложения, поддерживать стандарты одобренных приложений и выявлять shadow IT.
• Обеспечивать безопасность корпоративных инструментов для совместной работы, включая электронную почту, Slack и платформы обмена файлами.
• Проверять конфигурации приложений, разрешения и меры контроля аутентификации.
• Руководить инициативами по повышению осведомлённости о безопасности, включая симуляции фишинга и обучение сотрудников.

Обнаружение, реагирование и автоматизация

• Отслеживать и расследовать оповещения безопасности по идентификации, конечным устройствам и корпоративным приложениям.
• Создавать механизмы обнаружения скомпрометированных учётных записей, подозрительной активности и угроз для конечных устройств.
• Автоматизировать предоставление доступа, пересмотры доступов, проверки соответствия требованиям и процессы безопасности с помощью скриптов и API.
• Совместно с Infrastructure Security интегрировать сигналы от конечных устройств и систем идентификации в централизованный мониторинг.
• Руководить расследованием инцидентов, их локализацией и устранением.

Техническая ответственность и лидерство

• Выявлять и приоритизировать риски корпоративной безопасности с учётом влияния на бизнес.
• Вести инициативы в области безопасности от технического проектирования до внедрения и дальнейшей эксплуатации.
• Устанавливать масштабируемые стандарты безопасности и практичные инженерные меры контроля.
• Сотрудничать с разными командами, чтобы усиливать безопасность, не замедляя бизнес-процессы.

• От 4 лет практического опыта в корпоративной безопасности, безопасности корпоративной IT-инфраструктуры или инженерии безопасности, желательно в быстрорастущей технологической среде.
• Подтверждённый опыт самостоятельного внедрения, настройки и эксплуатации корпоративных систем безопасности.
• Серьёзный опыт работы с Microsoft Entra ID, SSO/SAML, SCIM, MFA, Conditional Access и управлением жизненным циклом идентификации.
• Практический опыт работы с Microsoft Intune/MDM, контролем соответствия конечных устройств требованиям и EDR/XDR.
• Опыт обеспечения безопасности SaaS-приложений, корпоративных инструментов для совместной работы и привилегированного доступа.
• Уверенное владение скриптингом и автоматизацией на Python, PowerShell, Bash или аналогичных языках.
• Опыт работы с мониторингом безопасности, расследованием инцидентов и их устранением.
• Глубокое понимание Zero Trust, доступа с наименьшими привилегиями и практик корпоративной безопасности.
• Здравое техническое мышление, навыки самостоятельного решения проблем и широкая экспертиза в различных областях корпоративной безопасности.

• Мы предлагаем конкурентный и продуманно выстроенный пакет компенсации, соответствующий вкладу, опыту и долгосрочному росту.
• Базовая зарплата: ожидаемый диапазон для этой роли — $200,000 - $300,000 в зависимости от опыта, навыков, масштаба задач и локации.

• Бонус: на эту роль распространяется право на получение бонуса, и вы можете участвовать в ежегодной бонусной программе компании, выплаты по которой производятся по усмотрению компании.

• Опционы: помимо денежного вознаграждения, сотрудники могут участвовать в программе опционов на акции компании и разделять долгосрочный рост Higgsfield.
• Льготы: мы предлагаем комплексный пакет льгот для поддержки сотрудников в профессиональной и личной жизни, включая медицинскую, стоматологическую страховку и страховку на лечение зрения, конкурентный пенсионный план 401(k) с софинансированием со стороны компании, а также дополнительные льготы и бонусы.
• Возможность работать над амбициозными AI-продуктами вместе с очень опытной, быстрой и интернациональной командой.
• Значительная зона ответственности, прямое влияние на результат и возможности профессионального роста по мере масштабирования компании.

Это гибридная роль с базированием в районе залива Сан-Франциско (San Francisco Bay Area). От сотрудников ожидается работа из нашего офиса в Сан-Франциско три полных дня в неделю, остальные дни — удалённо; также ожидается, что вы будете доступны в согласованные рабочие часы и обеспечивать достаточное пересечение с часовым поясом соответствующей команды. Мы ценим личное взаимодействие, активную коммуникацию, оперативность и тесное партнёрство между командами.

Higgsfield AI — работодатель равных возможностей. Мы стремимся создавать разнообразную и инклюзивную команду и не допускаем дискриминации по признаку расы, цвета кожи, религии, пола, гендерной идентичности или её выражения, сексуальной ориентации, национального происхождения, возраста, инвалидности, статуса ветерана или любой другой защищённой характеристики.