Миссия компании
Payhawk — это платформа управления расходами на базе искусственного интеллекта для развивающихся бизнесов — корпоративные карты, управление расходами, закупки и счета к оплате, объединённые в одном месте. Мы обслуживаем финансовые команды в более чем 32 странах, сокращая время закрытия месяца и сверяя 99,7% транзакций без ручного вмешательства. Искусственный интеллект является ядром платформы, а не добавленной функцией — и мы нанимаем лучших 1% специалистов в каждой области, чтобы продолжать развивать её именно так.
Почему Payhawk
Payhawk — место, где смелые создатели влияют на результат.
Мы не семья, мы команда с высокой производительностью — и это сделано намеренно. Мы обсуждаем, генерируем идеи и подталкиваем друг друга к лучшему, потому что лучшие идеи рождаются из прямой обратной связи. Мы уже вошли в историю как первый болгарский единорог, но амбиции на этом не заканчиваются: если вы хотите быстро расти — берите ответственность; не ждите, пока это случится.
Давайте: честные мнения, реальная ответственность, ориентация на результат.
Получайте: место в первом ряду у лидера рынка в одной из самых динамичных отраслей.
Роль в одной строке
Вы будете помогать поддерживать и улучшать безопасность Payhawk через проактивный мониторинг, управление уязвимостями и реагирование на инциденты, будучи ключевым членом команды IT и безопасности.
За что вы будете отвечать
- Вести оценку, внедрение и постоянное улучшение мер кибербезопасности по всей организации в соответствии с внутренними стандартами безопасности и нормативными требованиями.
- Проводить оценку уязвимостей и координировать их устранение с инженерными и инфраструктурными командами, включая приоритизацию рисков, отслеживание и отчётность.
- Управлять и поддерживать средства защиты конечных точек, включая мониторинг систем, управление патчами и настройку безопасности, чтобы корпоративные среды работали эффективно и оставались защищёнными.
- Настраивать, управлять и оптимизировать платформы управления мобильными устройствами (MDM) и защиты конечных точек с эффективным покрытием и соблюдением политик.
- Контролировать развертывание программного обеспечения, создание образов операционных систем и соответствие патчам на корпоративных конечных точках, чтобы обновления приходили вовремя и соответствовали базовым требованиям безопасности.
- Мониторить, расследовать и реагировать на оповещения и инциденты безопасности с использованием SIEM, EDR и связанных инструментов безопасности, включая локализацию, устранение и анализ после инцидента.
- Документировать действия по мониторингу, расследования инцидентов и меры реагирования в системах тикетов и управления делами для отслеживаемости и постоянного улучшения.
- Работать с инженерными, IT и продуктовыми командами для определения, внедрения и поддержания базовых уровней безопасности и защищённых конфигураций систем и конечных точек.
- Участвовать в оценке безопасности и проверке благонадёжности сторонних поставщиков и сервис-провайдеров, включая анализ документации по безопасности и выявление потенциальных рисков.
- Помогать в ответах на запросы по безопасности от клиентов и заполнении анкет по безопасности, предоставляя отделу продаж и клиентам точную и своевременную информацию.
- Вносить вклад в инициативы по повышению осведомлённости о безопасности и продвигать лучшие практики безопасности по всей организации.
- Наставлять и обучать младших сотрудников команды по вопросам операций безопасности, защиты конечных точек и реагирования на инциденты.
Что вам потребуется
Обязательно
- Степень в области компьютерных наук, информационной безопасности, информационных технологий или смежной области.
- Опыт работы в области кибербезопасности, информационной безопасности или в технической роли не менее 4 лет.
- Понимание сетевых концепций и протоколов, включая TCP/IP, DNS, межсетевые экраны, VPN и сегментацию сети.
- Практический опыт работы в операциях безопасности в корпоративных средах, включая защиту конечных точек, управление уязвимостями, обнаружение угроз и реагирование на инциденты.
- Опыт работы с SIEM, EDR и централизованными платформами логирования (например, Splunk, Microsoft Sentinel, CrowdStrike или аналогичными), включая расследование оповещений, настройку обнаружения и анализ инцидентов.
- Опыт работы с инструментами управления уязвимостями (например, Nessus, Qualys, OpenVAS) и умение интерпретировать результаты сканирования, приоритизировать устранение и координировать исправления с инженерными или инфраструктурными командами.
- Умение создавать или поддерживать автоматизированные скрипты на PowerShell, Python или Bash для улучшения мониторинга безопасности, отчётности или операционных процессов.
- Знание технологий управления конечными точками и безопасности, включая платформы MDM и решения для защиты конечных точек.
- Понимание лучших практик безопасности, усиления систем и базовых уровней безопасности для операционных систем и корпоративных сред.
- Постоянное профессиональное развитие через получение сертификатов по безопасности, обучение, участие в отраслевых мероприятиях или сообществе кибербезопасности.
- Сильные аналитические и проблемно-решающие навыки.
- Высокое внимание к деталям и умение расставлять приоритеты в условиях быстрого темпа работы.
- Чёткое общение и умение работать в команде.
- Желание учиться и развиваться в команде кибербезопасности.
- Способность адаптироваться.
Желательно
- Профессиональные сертификаты по безопасности, такие как CompTIA Security+, Cisco CyberOps Associate/Professional, Azure Security Engineer, Google Professional Cloud Security Engineer, CEH или аналогичные.
Что вы получите
- Правильный отдых — 30 дней оплачиваемого отпуска
- Сменить обстановку — недельный обмен в Лондон, Амстердам, Париж, Мюнхен, Вильнюс, Берлин, Софию или Барселону
- Побеждать вместе, праздновать вместе — регулярные командные мероприятия, на которые действительно стоит приходить
- Полное покрытие — дополнительное медицинское обслуживание
- Оставаться в форме — спортивная карта, полностью оплачиваемая, для тренажёрного зала, занятий или вашего любимого спорта
- Лёгкие поездки — ежемесячная компенсация проезда до офиса и обратно
- Использовать то, что создаёшь — практический доступ к продукту, который вы помогаете создавать
Payhawk является работодателем, предоставляющим равные возможности. Квалифицированные кандидаты будут рассматриваться без учёта расы, цвета кожи, религии, пола, сексуальной ориентации, гендерного восприятия или идентичности, национального происхождения, возраста, семейного положения, статуса ветерана или инвалидности.
