Старший инженер по корпоративной безопасности

SoundCloud ищет старшего инженера по корпоративной безопасности для присоединения к нашей команде безопасности. В этой роли вы будете отвечать за безопасность инфраструктуры и облачных сред, на которые полагаются наши сотрудники для создания приятных впечатлений для создателей и фанатов, охватывая конечные точки, идентификацию, облако и риски третьих сторон.

Вы будете ключевым техническим лидером в нашей современной системе безопасности: управлять реагированием на инциденты, обеспечивать безопасность корпоративных AI-систем, укреплять мультиоблачную архитектуру и автоматизировать обнаружение угроз. Если у вас есть глубокая страсть к безопасности, менталитет создателя и желание формировать безопасную среду для быстрорастущей платформы, эта роль для вас.

Основные обязанности:

• Руководство реагированием на инциденты безопасности: выявление, расследование и устранение инцидентов инфраструктуры и аномалий конечных точек
• Ответственность за безопасность внутренних рабочих мест, локальных и облачных сред (AWS, GCP) и их развитие
• Администрирование и укрепление Google Workspace и политик Context-Aware Access в роли ведущего администратора
• Управление и оптимизация стека безопасности конечных точек, включая SentinelOne EDR и управление устройствами через JAMF (macOS) и Intune (Windows/Linux)
• Обеспечение безопасности наших AI-систем вывода, агентов и инструментов с агентским управлением
• Ведение программы управления рисками третьих сторон (TPRM), тесное сотрудничество с юридическим отделом и отделом конфиденциальности для оценки безопасности поставщиков
• Эксплуатация и настройка Google SecOps (Chronicle SIEM) для обнаружения угроз, корреляции логов и рабочих процессов расследования
• Управление программами повышения осведомленности о безопасности и симуляции фишинга
• Сотрудничество с нашей IT-командой и руководителями в Нью-Йорке для обеспечения безопасности ключевых сотрудников
• Координация проведения тестов на проникновение и оценки уязвимостей инфраструктуры и приложений
• Продвижение лучших практик безопасности через совместное взаимодействие с инженерными и продуктовыми командами
• Выявление и внедрение возможностей автоматизации в операциях безопасности и интеграциях
• Отслеживание актуальной информации о угрозах, поставщиках безопасности и меняющихся отраслевых стандартах

Опыт и квалификация:

• Более 6 лет практического опыта в области инженерии безопасности или в комбинированной роли инженера-программиста/специалиста по безопасности
• Широкое понимание развивающегося ландшафта киберугроз, новых векторов атак и тенденций в области безопасности
• Глубокое владение администрированием Google Workspace, включая настройки безопасности, аудит логов и контроль DLP
• Практический опыт работы с SentinelOne или аналогичными платформами EDR
• Опыт работы с JAMF Pro (управление парком macOS) и Microsoft Intune (кроссплатформенное MDM)
• Знание Google SecOps / Chronicle SIEM — создание парсеров, правил обнаружения и панелей мониторинга
• Опыт ведения или участия в программе управления рисками третьих сторон
• Сильный опыт в области облачной безопасности AWS и/или GCP — IAM, группы безопасности, журналы аудита и соответствие конфигураций
• Знакомство с функциями безопасности GitHub (GitHub Actions, сканирование секретов, обзор зависимостей, защита веток)
• Владение Python, Ruby или Go для автоматизации безопасности и создания инструментов. Не волнуйтесь, у вас будет LLM, чтобы помочь с другими!
• Опыт работы с Terraform, контейнерами, Kubernetes, CI/CD пайплайнами и управлением секретами в микросервисных архитектурах
• Хорошее понимание безопасности веб-приложений, оценки уязвимостей и ревью кода
• Опыт внедрения политик Context-Aware Access и архитектуры BeyondCorp / Zero Trust является большим плюсом
• Практический опыт работы с платформами повышения осведомленности о безопасности и симуляции фишинга, такими как KnowBe4, очень приветствуется
• Предыдущий опыт управления и обеспечения безопасности корпоративных AI-платформ (таких как Claude, OpenAI и Cursor) является значительным преимуществом
• Высшее образование в области компьютерных наук или эквивалентный технический опыт приветствуются, но не обязательны
• Страсть к изучению новых областей безопасности; безопасность у вас в крови

Диапазон заработной платы для этой роли составляет от 140 000 до 170 000 долларов в год. Окончательная предлагаемая зарплата будет определена на основе опыта, навыков, внутреннего равенства и местоположения. Мы также предлагаем щедрую программу общих вознаграждений — подробнее о дополнительных преимуществах и бонусах ниже! 

О нас:

• Мы — многонациональная компания с офисами в США (Нью-Йорк и Лос-Анджелес), Германии (Берлин) и Великобритании (Лондон)
• Мы предоставляем гибкую рабочую культуру, которая предлагает возможность сотрудничать и общаться лично в наших офисах, а также возможность работать из дома
• Мы глубоко привержены обеспечению разнообразия, равенства и инклюзивности на всех уровнях нашей организации и созданию сообщества, где уважаются и слышны голоса, точки зрения и опыт каждого
• Мы считаем, что сильная команда создаётся через инвестиции в сотрудников посредством наставничества, семинаров и возможностей для развития

Преимущества:

• Комплексные медицинские льготы, включая планы медицинского, стоматологического и офтальмологического страхования, а также ресурсы для психического здоровья
• Надёжная программа 401k
• План акционерного участия сотрудников
• Щедрый бюджет на профессиональное развитие
• Хотите абонемент в спортзал, курс фотографии или книгу? У нас есть льгота для творчества и благополучия!
• Гибкая политика отпусков и государственных праздников, позволяющая брать до 35 дней оплачиваемого отпуска в год
• 16 оплачиваемых недель для всех родителей (рожающих и не рожающих), независимо от пола, для встречи новорождённых, усыновлённых и приёмных детей
• Различные закуски, угощения и 2 бесплатных обеда в неделю при работе в офисе

Разнообразие, равенство и инклюзивность в SoundCloud

SoundCloud для всех. Разнообразие и открытое выражение являются фундаментальными для нашей организации; они помогают нам лидировать в будущем музыки, понимая и поддерживая наших создателей и фанатов, независимо от их идентичности. Мы признаём сложности в музыкальной индустрии и стремимся влиять на инклюзивную культуру, где каждый может уважительно вносить свой вклад и процветать, особенно исторически маргинализированные сообщества, с которыми идентифицируются многие наши создатели, фанаты и сотрудники SoundCloud. Мы стремимся создать инклюзивную среду в SoundCloud для всех, независимо от гендерной идентичности, сексуальной ориентации, расы, этнической принадлежности, миграционного происхождения, национальности, возраста, инвалидности или статуса опекуна.

В SoundCloud вы можете найти своё сообщество или повысить свою поддержку, присоединившись к Группе ресурсов по разнообразию. Группы ресурсов по разнообразию — это группы, организованные сотрудниками, которые сосредоточены на поддержке и продвижении интересов определённого недостаточно представленного сообщества с целью построения более инклюзивной культуры в SoundCloud. Присоединиться может любой, независимо от того, разделяете ли вы эту идентичность или стремитесь быть союзником.