Senior II Security Engineer - Platform

Команда Security сотрудничает со всеми подразделениями компании, помогая Preply расти безопасно и устойчиво. Мы отвечаем за безопасность платформы, приложений и продуктов, операции безопасности и реагирование на инциденты. Мы тесно работаем с SRE, командами Data, Engineering и нашей функцией GRC, делая безопасность практичной, измеримой и масштабируемой.

• Владеть безопасностью платформы в AWS, Kubernetes и GCP, с сильным акцентом на обнаружение, оповещение и готовность к реагированию на инциденты
• Руководить ключевыми инициативами по безопасности платформы от начала до конца, от определения проблемы до развертывания и итераций
• Выступать в качестве сильного технического голоса при определении того, как проектируется, реализуется и эксплуатируется безопасность платформы в Preply
• Эволюционировать наш мониторинг от «у нас есть SIEM» к способности обнаружения и реагирования, которая эффективна, надёжна и практична
• Работать непосредственно с текущими инструментами, включая Datadog как наш SIEM, Okta как основной IdP и набор SaaS‑платформ
• Вести кросс‑функциональные инициативы по безопасности платформы от определения проблемы до развертывания в продакшн, сотрудничая с SRE, Data, Engineering и GRC
• Усиливать безопасность облака и платформы в AWS и Kubernetes, расширяя охват в GCP, через практические guardrails, безопасные шаблоны и автоматизацию
• Улучшать надёжность доступа к внутренней инфраструктуре, включая идентификацию, привилегированный доступ и аудитируемость
• Улучшать безопасность развертываний Kubernetes, включая безопасность кластера и рабочих нагрузок, принудительное соблюдение политик и безопасные шаблоны идентификации рабочих нагрузок
• Созревать возможности обнаружения и реагирования с использованием Datadog
• Улучшать покрытие логов и качество данных (облако, Kubernetes, CI/CD, идентификация и ключевые SaaS)
• Создавать и настраивать практические детекции с чёткой тяжестью, ответственностью и ожидаемой частотой
• Сокращать шум через корреляцию, дедупликацию, обогащение и постоянную настройку
• Устанавливать повторяемые процессы триажа и чёткие пути эскалации, участвуя в ротациях on‑call Security
• Создавать плейбуки расследований и runbook‑ы, чтобы оповещения обрабатывались последовательно и быстро
• Сотрудничать с командами Data для улучшения мониторинга подозрительной активности и чувствительных шаблонов доступа, делая упор на практичное, высокосигнальное оповещение
• Улучшать управление секретами и снижать риск их утечки в CI/CD и во время выполнения
• Создавать автоматизацию безопасности, делающую безопасный путь лёгким для инженеров

• Сильный опыт обеспечения безопасности облачных и платформенных сред, особенно AWS и Kubernetes, и способность перенести этот подход в GCP
• Практический опыт ведения и доставки технических инициатив по безопасности от начала до конца в продакшн‑средах
• Глубокое понимание жизненного цикла разработки программного обеспечения и уверенность в работе с CI/CD и инфраструктурой как кодом
• Практический опыт улучшения безопасности идентификации и доступа, с хорошим знакомством с мониторингом событий Okta и паттернами обнаружения, ориентированными на идентификацию
• Опыт построения или развития возможностей операций безопасности, особенно преобразования входов SIEM в надёжные операционные результаты (триаж, runbook‑ы, настройка и измеримое улучшение)
• Опыт улучшения охвата логирования и качества сигналов, а также создания детекций, которые являются практичными, а не шумными (опыт с Datadog SIEM будет плюсом)
• AI Expertise: Вы являетесь передовым пользователем Agentic AI. Вы способны привнести практический опыт и начать влиять на команду за пределами генерации кода; сохранять критическое суждение относительно архитектуры, бизнес‑логики и безопасности, используя AI как мыслевого партнёра и умеете настраивать контроль качества и защитные механизмы для улучшения существующих инженерных процессов и предлагать AI‑нативные альтернативы.
• Сильные навыки сотрудничества и способность влиять на решения в SRE, Data, Engineering и GRC
• Ориентированность на бизнес и уверенность в оценке компромиссов стоимости и выгоды
• Сильные коммуникативные навыки. Минимальный уровень английского C1.
• Готовность участвовать в on‑call ротациях и эффективно сотрудничать с SRE во время инцидентов.

• Terraform и инфраструктура как код в масштабе
• Жёсткое укрепление Jenkins и контроль безопасности цепочки поставок CI/CD
• Контроли безопасности Cloudflare (WAF, защита от ботов, edge‑защита)
• Скриптинг или программирование для автоматизации и создания инструментов
• Опыт реагирования на инциденты в облачно‑нативных средах (AWS и Kubernetes)

• Открытая, совместная, динамичная и разнообразная культура;
• Щедрый ежемесячный бонус на занятия на Preply.com, бюджет на обучение и развитие и время для вашего саморазвития;
• Конкурентный финансовый пакет с долей в компании и отпускным пособием;
• Возможность раскрыть потенциал учащихся и репетиторов через изучение и преподавание языков в 175 странах (и продолжаем расширяться!).