Старший инженер по безопасности

Кипр - удалённо

О роли:

Команда безопасности Wrike — это передовая линия защиты, обеспечивающая целостность и достоверность данных, хранящихся на нашей платформе. В этой старшей позиции вы будете отвечать за безопасность и развитие безопасности в производственной среде Wrike, Kubernetes и GCP. Вы не просто поддерживаете системы; вы проектируете инфраструктуру с принципом «безопасность по умолчанию», которая позволяет нашим инженерным и другим командам работать быстро, не жертвуя безопасностью.

Ваш вклад:

• Ответственность за безопасность инфраструктуры: Проектирование, внедрение и улучшение мер безопасности — включая укрепление, сегментацию сети, управление доступом (IAM) и безопасность конечных точек — по всему нашему парку систем.
• Стратегическая защита: Руководство техническим направлением кибербезопасной защиты, охватывающей управление корпоративной позицией, обнаружение угроз и управление уязвимостями.
• Совместная архитектура: Сотрудничество с ITOps, SysOps, DevOps и XOps для интеграции безопасности в основу нашей архитектуры и процессов управления изменениями.
• Развитие SIEM: Разработка и поддержка стратегии SIEM и сопутствующей инфраструктуры для обеспечения проактивной видимости.
• Наставничество: Обучение и наставничество инженерных команд по вопросам безопасного проектирования систем, предоставление рекомендаций, повышающих уровень безопасности всей организации.

Ваши квалификации:

• Мастерство в облаках и контейнерах: Обширный опыт работы с разрешениями и настройками безопасности GCP в Kubernetes, Azure и локальных средах.
• Техническая глубина: Высокая компетентность в обнаружении вторжений, разработке эксплойтов, операциях Linux и понимании безопасности.
• Архитектура безопасности: Доказанная способность выявлять пробелы в облачных решениях и рекомендовать улучшения для аутентификации, авторизации и настройки бастион-хостов.
• Коммуникация: Умение переводить сложные риски безопасности в практические рекомендации как для технических коллег, так и для нетехнических заинтересованных сторон.
• Автономность: Подтверждённый опыт управления крупными проектами с комплексными результатами и предвидения потенциальных препятствий до их возникновения.

Выдающиеся качества:

• Сертификаты: Наличие признанных в отрасли сертификатов, таких как CISSP, Google Security Engineer или GIAC.
• Операционное мастерство: Глубокий практический опыт работы с (Open Source) SIEM решениями и Google Security Operations или Google Security Command Center.
• Философия: Вы рассматриваете безопасность не просто как работу, а как ремесло; вы балансируете строгие принципы безопасности с прагматичными потребностями бизнеса.

Динамика команды:

• Руководство: Вы будете подчиняться Swen Groeneveld, руководителю операций безопасности.
• Команда: Вы присоединитесь к высокоэффективной команде из 14 человек, состоящей из специалистов по безопасности приложений и соответствию требованиям.
• Уровень роли: Это старшая позиция, требующая руководства людьми, которыми вы не управляете напрямую.

Наш стиль работы:

• Технический стек: GCP, Kubernetes (k8s), Terraform, Linux, Rapid7, Tenable и платформы SIEM.
• Методология: Ориентированная на результат среда с использованием Scrum-процессов, включая двухнедельное и квартальное планирование.
• Рабочая среда: Гибридный режим работы.

Почему стоит присоединиться к Wrike?

• 25 календарных дней оплачиваемого отпуска
• Оплата больничных (5 оплачиваемых несертифицированных больничных дней)
• Отпуск по уходу за ребёнком: 18 недель по беременности и родам / 4 недели по уходу за отцом
• 2 дня волонтёрской деятельности
• Медицинская страховка (для сотрудников и их иждивенцев)
• Гибридная модель работы
• Школьное пособие (до 600 евро в месяц для детей школьного возраста)
• SIM-карта с неограниченным доступом в интернет для активных сотрудников
• Оплата обедов в офисе (через Wolt) по средам и четвергам

Что дальше?

• Вводный звонок с рекрутером
• Техническое интервью
• Культурное интервью

Вашим рекрутером будет Александра Воробьёва, ведущий рекрутер.

Кто такие Wrike и наша культура

Мы — команда новаторов и создателей, которые решают сложные рабочие задачи сегодняшнего и завтрашнего дня.

Гибридный режим работы

Wrike поддерживает гибридную модель для сотрудников, находящихся рядом с нашими офисами в Сан-Диего, Праге, Дублине, Никосии и Таллине, с 2–3 днями в офисе в неделю для стимулирования сотрудничества и командной работы. Этот режим работы поддерживает нашу культуру сотрудничества и быстрого решения проблем для достижения бизнес-результатов и совместных побед.

Наши ценности

• 💡 Умные: Мы любим то, что делаем, и отлично в этом разбираемся, потому что это наша сфера. Наши совместные знания в этой области непревзойдённы.
• 💚 Преданные: Мы каждый день сосредоточены на том, чтобы помочь нашим клиентам добиться успеха. Мы также стремимся помочь нашим коллегам побеждать!
• 🤗 Дружелюбные: Мы дружелюбны, легко находим общий язык, внимательны и готовы помочь.

Наша культура и ценности

• 🤩 Ориентированы на клиента Мы заботимся о наших клиентах. Мы понимаем путь клиента, его опыт и ценность, которую он получает от Wrike. Принятие решений и действия осуществляются с учётом интересов клиента.
• 🤝 Сотрудничество Мы работаем как единое целое и побеждаем вместе, каждый привнося уникальные сильные стороны, которые способствуют разнообразию мышления для лучших результатов. Используя нашу собственную платформу управления работой, мы создаём среду творческого сотрудничества и совместных достижений.
• 🎨 Креативность Мы стремимся к успеху через постоянные инновации. Именно стремление к новым идеям помогло нам создать категорию рынка. Мы продолжаем развивать рабочее пространство, которое поощряет творческое мышление как способ преодоления традиционных границ и даёт нам возможность прокладывать новые пути для предоставления выдающихся решений в управлении работой.
• 💪 Ответственность Мы верим в владение процессами на всех уровнях организации, управляя рабочими процессами от начала до конца. Каждый член нашей команды является неотъемлемой частью этой ответственности, рассматривая работу как платформу для личного роста и трансформации, а также коллективного успеха и развития.