Senior II Security Engineer - Platform

Команда Security сотрудничает со всеми подразделениями компании, помогая Preply расти безопасно и устойчиво. Мы отвечаем за безопасность платформы, приложений и продуктов, операции безопасности и реагирование на инциденты. Мы тесно работаем с SRE, командами Data, Engineering и нашей функцией GRC, делая безопасность практичной, измеримой и масштабируемой.

• Обеспечивать безопасность платформы в AWS, Kubernetes и GCP, с сильным акцентом на обнаружение, оповещение и готовность к реагированию на инциденты
• Руководить ключевыми инициативами по безопасности платформы от определения проблемы до развертывания и итераций
• Выступать в качестве сильного технического голоса при определении того, как проектируется, реализуется и эксплуатируется безопасность платформы в Preply
• Эволюционировать наш мониторинг от «у нас есть SIEM» к возможности обнаружения и реагирования, которая эффективна, надёжна и практична
• Работать непосредственно с текущими инструментами, включая Datadog как наш SIEM, Okta как основной IdP и набор SaaS‑платформ
• Вести кросс‑функциональные инициативы по безопасности платформы от определения проблемы до выпуска в продакшн, сотрудничая с SRE, Data, Engineering и GRC
• Усиливать безопасность облака и платформы в AWS и Kubernetes, расширяя охват в GCP, через практические guardrails, безопасные шаблоны и автоматизацию
• Улучшать надёжность доступа к внутренней инфраструктуре, включая идентификацию, привилегированный доступ и аудит
• Повышать безопасность развертываний Kubernetes, включая безопасность кластера и рабочих нагрузок, принудительное применение политик и безопасные паттерны идентификации рабочих нагрузок
• Создавать и развивать возможности обнаружения и реагирования с использованием Datadog
• Улучшать покрытие логов и качество данных (облако, Kubernetes, CI/CD, идентификация и ключевые SaaS)
• Создавать и настраивать практические детекции с чёткой тяжестью, ответственностью и ожидаемой частотой
• Сокращать шум через корреляцию, дедупликацию, обогащение и постоянную настройку
• Устанавливать повторяемые процессы триажа и чёткие пути эскалации, участвуя в дежурных ротациях Security
• Создавать плейбуки расследований и runbook‑ы, чтобы оповещения обрабатывались последовательно и быстро
• Сотрудничать с командами Data для улучшения мониторинга подозрительной активности и чувствительных паттернов доступа, делая упор на практичное, высокосигнальное оповещение
• Улучшать управление секретами и снижать риск их раскрытия в CI/CD и во время выполнения
• Разрабатывать автоматизацию безопасности, делающую безопасный путь самым простым для инженеров

• Сильный опыт обеспечения безопасности облачных и платформенных сред, особенно AWS и Kubernetes, и способность перенести этот подход в GCP
• Практический опыт ведения и доставки технических инициатив по безопасности от начала до конца в продакшн‑окружениях
• Глубокое понимание жизненного цикла разработки программного обеспечения и уверенность в работе с CI/CD и инфраструктурой как кодом
• Практический опыт улучшения безопасности идентификации и доступа, с хорошим знакомством с мониторингом событий Okta и паттернами обнаружения, ориентированными на идентификацию
• Опыт построения или развития возможностей операций безопасности, особенно преобразования входов SIEM в надёжные операционные результаты (триаж, runbook‑ы, настройка и измеримое улучшение)
• Опыт улучшения охвата логирования и качества сигналов, а также создания детекций, которые являются практичными, а не шумными (опыт с Datadog SIEM будет плюсом)
• AI‑экспертиза: вы активный пользователь Agentic AI. Вы способны привнести практический опыт и начать влиять на команду за пределами генерации кода; оценивать архитектуру, бизнес‑логику и безопасность, используя AI как мыслевого партнёра и умеете настраивать контроль качества и защитные механизмы для улучшения существующих инженерных процессов и предлагать AI‑нативные альтернативы.
• Сильные навыки сотрудничества и способность влиять на решения в SRE, Data, Engineering и GRC
• Ориентированность на бизнес и уверенность в оценке компромиссов стоимости и выгоды
• Отличные коммуникативные навыки. Минимальный уровень английского C1.
• Готовность участвовать в дежурных ротациях и эффективно сотрудничать с SRE во время инцидентов.

• Terraform и инфраструктура как код в масштабе
• Жёсткое укрепление Jenkins и контроль безопасности цепочки поставок CI/CD
• Контроль безопасности Cloudflare (WAF, защита от ботов, защита на границе сети)
• Скриптинг или программирование для автоматизации и создания инструментов
• Опыт реагирования на инциденты в облачно‑нативных средах (AWS и Kubernetes)

• Открытая, совместная, динамичная и разнообразная культура;
• Щедрый ежемесячный бонус на занятия на Preply.com, бюджет на обучение и развитие и время для саморазвития;
• Конкурентный финансовый пакет с долей в компании и отпускным пособием;
• Возможность раскрыть потенциал учащихся и репетиторов через изучение и преподавание языков в 175 странах (и продолжаем расширяться!).

Наши принципы

• Забота о переменах в мире — Мы страстно относимся к своей работе и глубоко заботимся о её влиянии, которое меняет жизнь.
• Мы делаем это для учащихся — Для Preply и репетиторов учащиеся — причина, почему мы делаем то, что делаем. Каждый день мы сосредоточены на том, чтобы дать репетиторам возможность предоставлять исключительный обучающий опыт.
• Постоянное совершенствование — Чтобы создать выдающийся клиентский опыт, мы фокусируемся на простоте, плавности и удовольствии, постоянно совершенствуя детали, ведь каждая мелочь важна.
• Сейчас самое время — В быстро меняющемся мире важно, как быстро мы действуем. Сейчас самое время воплотить великие идеи в жизнь.
• Дисциплинированное выполнение — Наша дисциплина проявляется в отличном исполнении. Мы ставим чёткие цели, фокусируемся на главном и эффективно используем ресурсы.
• Глубокий анализ — Мы используем деловую проницательность и любопытство, чтобы исследовать расхождения между цифрами и историями, раскрывая значимые инсайты для принятия решений.
• Менталитет роста — Мы активно ищем возможности роста и считаем, что сегодняшнее лучшее выступление становится завтрашней отправной точкой. Мы смиренно принимаем обратную связь и учимся на неудачах.
• Повышение планки — Мы постоянно повышаем стандарты производительности, вместе с каждым новым сотрудником и повышением. Мы строим разнообразные и высокоэффективные команды, способные действительно менять мир.
• Вызов, несогласие и приверженность — Мы ценим открытое и откровенное общение, даже если мы не полностью согласны. Мы высказываем своё мнение, вызываем, когда это необходимо, и полностью привязываемся к принятым решениям.
• Один Preply — Мы ставим сотрудничество, инклюзию и успех команды выше личных амбиций. Вместе мы поддерживаем и отмечаем прогресс друг друга.

Разнообразие, равенство и инклюзия

Preply.com привержена созданию инклюзивной среды, где люди разных культур могут процветать. Мы считаем, что наличие разных мнений и точек зрения — ключевой ингредиент нашего успеха как мультикультурной Ed‑Tech компании. Это значит, что Preply будет рассматривать все заявки на работу без учёта расы, цвета кожи, религии, гендерной идентичности или выражения, сексуальной ориентации, национального происхождения, инвалидности, возраста или статуса ветерана.