Security Coordinator (Access, Data Governance)

Эта роль сосредоточена на управлении доступом, безопасности SaaS и управлении рисками, гарантируя, что наши системы используются безопасно и только теми людьми, которым действительно нужен доступ.

Поддерживать полный реестр систем и активов компании, включая: Cloud infrastructure Databases Google Workspace / shared drives Internal tools Third-party SaaS applications AI tools used by the team

Обеспечивать надлежащее управление доступом во всех системах: Применять принцип наименьших привилегий Проводить обзор и отзыв ненужных разрешений Отслеживать общие учётные записи и внешний доступ

Проводить периодические аудиты доступа для: Cloud environments Databases Google Drive и внутреннюю документацию SaaS tools and integrations

Выявлять и смягчать риски безопасности, связанные с AI‑инструментами, включая: Предотвращение загрузки конфиденциальных данных на AI‑платформы Управление доступом к AI‑инструментам Создание безопасных политик использования

Сотрудничать с командами разработки и эксплуатации для: Улучшения практик безопасности Документирования процессов доступа Поддержания внутренних руководств по безопасности

Отслеживать и управлять рисками безопасности от сторонних сервисов Помогать с документацией по безопасности и процессами соответствия (например, SOC2 или внутренние политики безопасности).

Опыт работы с облачными платформами (AWS, GCP, Azure или аналогичными) Знакомство с концепциями управления идентификацией и доступом Опыт управления экосистемами SaaS (Google Workspace, Slack и т.д.) Понимание рисков безопасности данных и контроля доступа Умение анализировать разрешения систем и выявлять ненужный доступ Осведомлённость о рисках безопасности, связанных с AI (утечка данных, внедрение запросов, неконтролируемое использование)

Опыт работы с SOC 2 / соответствием требованиям безопасности Знакомство с IAM‑инструментами или платформами мониторинга безопасности Опыт в DevOps, IT‑администрировании или security operations