О нас

Encord — универсальный слой данных для ИИ, который помогает более чем 300 командам ИИ обучать и запускать модели на правильных данных. Наша платформа индексирует, курирует, аннотирует и оценивает данные на протяжении всего жизненного цикла ИИ — от разработки до производства.

Нам доверяют Woven by Toyota, AXA, UiPath, Zipline и другие. Мы — амбициозная команда из более чем 100 человек, работающая на переднем крае ИИ, и привлекли $60 млн в раунде финансирования серии C от Wellington Management, CRV, Next47 и Y Combinator.

О роли

Мы ищем ведущего инженера по безопасности, который возьмет на себя ответственность за обеспечение безопасности сотрудников, идентификаций, устройств, а также SaaS и ИИ-инструментов, на которых построен наш бизнес. Вы будете непосредственно заниматься созданием и управлением контролями, а также отвечать за программу безопасности организации и выступать в роли главного эксперта по безопасности в компании.

Вы сыграете ключевую роль в защите нашей команды руководства от целевых атак, станете технической опорой наших программ ISO 27001 и SOC 2, а также будете сотрудничать с командами DevOps и Platform по вопросам безопасности облака. Прежде всего, вы поможете нам оставаться в безопасности, сохраняя при этом высокие темпы работы.

Что вы будете делать

• Отвечать за управление идентификацией и доступом в Encord, включая SSO, MFA, условный доступ и автоматизированные процессы для новых сотрудников, перемещений и увольнений.

• Управлять безопасностью наших устройств, обеспечивая защиту парка macOS через MDM и EDR.

• Обеспечивать безопасность SaaS и ИИ: выявлять теневой ИТ, проверять разрешения приложений, оценивать новые инструменты перед их внедрением и устанавливать разумные ограничения на использование ИИ-инструментов.

• Защищать наших руководителей и пользователей с высоким уровнем риска от целевых фишинговых атак, имитаций, компрометации бизнес-почты и мошенничества с использованием ИИ, такого как дипфейки.

• Выступать техническим владельцем наших контролей ISO 27001 и SOC 2 — от политики и доказательств до проведения аудиторских проверок.

• Проводить оценку рисков третьих сторон и поставщиков.

• Реагировать на инциденты безопасности и руководить ими, постоянно улучшая методы их обнаружения и обработки.

• Сотрудничать с командами DevOps и Platform для обеспечения безопасности нашего облачного окружения.

• Писать понятные политики и инструкции, а также внедрять изменения так, чтобы опыт сотрудников оставался комфортным.

Что вы принесёте

• Около 7–8 лет практического опыта в области безопасности с сильным акцентом на безопасность организации.

• Опыт внедрения или реорганизации SSO, MFA и условного доступа в компании.

• Опыт развертывания и управления MDM и EDR для парка macOS.

• Опыт создания автоматизированных процессов для новых сотрудников, перемещений и увольнений, а также проведения обзоров доступа пользователей.

• Опыт обеспечения безопасности SaaS, включая выявление теневого ИТ, проверку разрешений приложений и оценку новых инструментов перед их внедрением.

• Опыт установления ограничений на использование ИИ-инструментов, таких как списки одобренных инструментов, правила обработки данных и проверки поставщиков ИИ.

• Ответственность за или значительный вклад в аудиты ISO 27001 и/или SOC 2, включая политику, доказательства контроля и проведение аудиторских проверок.

• Опыт защиты от целевых фишинговых атак ("whaling") и компрометации бизнес-почты, таких как поддельные запросы на оплату от CEO, мошенничество с счетами и мошенничество с подарочными картами.

• Опыт руководства или поддержки при инцидентах безопасности, таких как фишинговые атаки, захват аккаунтов или потеря устройств.

• Опыт проведения оценки рисков третьих сторон и поставщиков и консультирования по безопасности новых инструментов перед их внедрением.

• Опыт сотрудничества с командами DevOps/Platform для обеспечения безопасности облачных сред (желательно GCP), включая IAM, сегментацию сети, управление секретами, логирование и CSPM.

• Привычка писать политики и инструкции, которые легко понять и использовать.

• Вдумчивый подход к изменениям: вы внедряли новые контроли с чёткой коммуникацией, поэтапно и с акцентом на комфорт сотрудников.

Желательно

• Опыт работы с Infrastructure-as-Code (например, Terraform).

• Опыт управления уязвимостями в инфраструктуре, включая сканирование, приоритизацию, отслеживание исправлений и SLA.

• Опыт создания и улучшения систем обнаружения и мониторинга, централизации логов в SIEM и определения значимых оповещений.

• Опыт внедрения и настройки SAST, DAST, SCA и сканирования секретов в CI/CD пайплайнах.

• Опыт координации внешних тестов на проникновение и отчетов об ошибках, а также доведения исправлений до завершения совместно с инженерными командами.

• Опыт помощи инженерам в написании безопасного кода через рекомендации, шаблоны и легкие тренинги.

• Опыт поддержки отдела продаж и укрепления доверия клиентов через ответы на вопросы по безопасности и участие в звонках с клиентами по вопросам безопасности.

• Знание защиты руководителей в цифровой среде, включая обзоры OSINT-следа, мониторинг имитаций и внеполосную проверку чувствительных запросов.

Почему Encord

• Конкурентоспособная зарплата, комиссия и значительная доля в быстрорастущем стартапе

• Сильная культура личного общения — большая часть команды работает из нашего офиса в Лондоне 4+ дня в неделю

• 25 дней ежегодного отпуска + государственные праздники Великобритании

• Ежегодный бюджет на обучение и развитие

• Командировки для встреч с клиентами, участия в мероприятиях и конференциях по Великобритании и Европе

• Обеды компании два раза в неделю

• Ежемесячные корпоративные мероприятия и двухразовые выездные встречи команды