Инженер по управлению безопасностью - управление уязвимостями

О нас:

Gen — это глобальная компания, посвящённая обеспечению цифровой свободы через свои надёжные потребительские бренды, включая Norton, Avast, LifeLock, MoneyLion и другие. Наше общее наследие основано на финансовом расширении возможностей и кибербезопасности для первых цифровых поколений, и сегодня мы предоставляем отмеченные наградами решения в области кибербезопасности, онлайн-конфиденциальности, защиты личности и финансового благополучия почти 500 миллионам пользователей более чем в 150 странах.

Вместе мы разделяем общую страсть и видение — защищать потребителей и помогать им развивать, управлять и обеспечивать безопасность их цифровой и финансовой жизни. Мы всегда ищем умных, бесстрашных и высокоэффективных специалистов, которые рассматривают ИИ как партнёра — используя его для ускорения работы и достижения значимых результатов.

Будучи частью Gen, вы получите гибкость, инструменты и поддержку для выполнения своей лучшей работы и развития карьеры — от гибких условий работы и отпусков до конкурентной оплаты, льгот и программ по улучшению благополучия.

В Gen мы изобретательны и неустанно ориентированы на клиента. Мы создаём пространство для здоровых дебатов, экспериментов и непрерывного обучения, и ищем людей с разным опытом, идентичностями и идеями для присоединения к нашей команде. Вы будете работать с людьми, которые поддерживают друг друга, уважают друг друга и понимают, что наши различия — это конкурентное преимущество.

Если это про вас, мы будем рады видеть вас частью Gen.

О роли:

Мы — команда, которая создала Norton, Avast, LifeLock, Avira, AVG, ReputationDefender и CCleaner, посвящённая обеспечению кибербезопасности, конфиденциальности и защиты личности для более чем 500 миллионов пользователей в 150 странах. В Gen мы предлагаем гибкие условия работы, щедрые отпуска и конкурентные льготы в разнообразной и инклюзивной среде, где каждый член команды ценится и отмечается. Если вы умны, бесстрашны и преданы делу, присоединяйтесь к нам, чтобы обеспечивать цифровую свободу и помогать потребителям контролировать свою цифровую жизнь.

Мы ищем независимого, целеустремлённого специалиста по безопасности, который процветает на пересечении безопасности, DevOps и доставки. В этой роли вы будете переводить юридические и нормативные требования по безопасности в чёткие, выполнимые программы управления уязвимостями и их устранения, которые работают в нескольких командах безопасности и DevOps.

Вы поможете проектировать, внедрять и постоянно улучшать жизненный цикл управления уязвимостями — от выявления и сортировки до приоритизации и устранения, а также проверки и отчётности. Это включает безопасные практики разработки в рамках нормативных требований, регулирующих обработку уязвимостей, координированное раскрытие, прозрачность SBOM, управление патчами и мониторинг после развертывания.

Вы будете отслеживать, отчётно представлять и эскалировать прогресс, риски и зависимости, тесно сотрудничая с старшим менеджером проекта и отчитываясь перед высшим руководством.

Если вам нравится делать сложные требования практичными, измеримыми и реализуемыми — это для вас.

О вас:

Практический опыт или стаж (обычно 3–5 лет) в управлении уязвимостями, инженерии безопасности или реализации программ безопасности в облачной/программной среде.

Доказанная способность работать самостоятельно и добиваться результатов в нескольких командах.

Рабочее понимание нормативных требований по безопасности и опыт внедрения распространённых стандартов/регламентов (например, ISO 27001, NIS2, SOC 2, GDPR, PCI DSS).

Сильные навыки перевода: превращать политику и язык контроля в готовые для разработчиков пользовательские истории, критерии приёмки, задачи по устранению и инструкции по выполнению.

Практический опыт работы с инструментами отслеживания задач (Jira, Azure DevOps и др.) и создания отчётов/дашбордов для руководства.

Сильные коммуникативные навыки: уверенный анализ тенденций уязвимостей, включая устаревание, задержки с патчами и системные корневые причины, поддерживаемый чёткими письменными навыками, эффективным проведением встреч и опытом согласования с заинтересованными сторонами.

Понимание современных практик SDLC/DevOps (CI/CD, IaC, пайплайны, управление изменениями).

Опыт работы в облачных средах (AWS/Azure/GCP), включая модели совместной ответственности и шаблоны ограничений.

Ироничное чувство юмора будет плюсом.

Что дальше:

Наш процесс собеседования состоит из двух этапов:

Первый этап: Вы встретитесь с Андреем Валентовичем, менеджером по найму на эту позицию, чтобы обсудить ваш опыт и детали вакансии.

Второй этап: У вас будет онлайн-собеседование с его руководителем для более глубокого изучения вашего соответствия и ожиданий.