Ведущий специалист по SaaS/IAM
Прага
Wrike — самая мощная платформа для управления работой. Созданная для команд и организаций, стремящихся к совместной работе, творчеству и ежедневному превосходству, Wrike объединяет всех и всю работу в одном месте, чтобы устранить сложности, повысить продуктивность и освободить людей для сосредоточения на их самой значимой работе.
Наша миссия: Мир, в котором каждый свободен сосредоточиться на своей самой значимой работе вместе с другими.
О роли:
В качестве ведущего специалиста по безопасности SaaS/IAM вы будете главным архитектором и лидером команды, отвечающим за безопасность наших облачных приложений. Ваша задача — сбалансировать бизнес-агильность с абсолютной защитой данных в нашей обширной экосистеме SaaS (включая M365, Slack, Salesforce и др.).
В этой роли вы будете мостом между обеспечением удобства пользователей и управлением рисками, отвечая за управление идентификацией и доступом (IAM), развертывание инструментов управления безопасностью SaaS (SSPM) для предотвращения отклонений в конфигурациях и управление полным жизненным циклом наших бизнес-приложений. Ключевым будет ваше лидерство, наставничество и масштабирование высокоэффективной команды инженеров по безопасности, формируя культуру сотрудничества, основанную на автоматизации и проактивном снижении рисков.
Ваш вклад:
- Создавая и автоматизируя надежные Identity-процессы: Вы будете проектировать, настраивать и поддерживать наших провайдеров идентификации (IdP) с использованием SAML 2.0, OIDC и OAuth 2.0. Вы будете использовать SCIM для автоматизации предоставления доступа и обеспечите мгновенное и надежное отключение доступа, чтобы предотвратить появление «осиротевших» аккаунтов.
- Укрепляя нашу SaaS-безопасность против отклонений в конфигурациях: Вы будете развертывать и управлять инструментами управления безопасностью SaaS (SSPM). Вы установите и будете обеспечивать соблюдение базовых стандартов безопасности (например, CIS benchmarks) для наших ключевых инструментов, обнаруживая несанкционированные административные изменения в реальном времени.
- Управляя безопасностью интеграций с третьими сторонами: Вы будете проводить аудит, ограничивать и управлять разрешениями OAuth, предоставленными сторонним дополнениям и AI-расширениям, гарантируя, что данные предприятия остаются в пределах одобренных границ.
- Снижая риски теневого IT и оценивая риски третьих сторон (TPRM): Вы будете анализировать логи CASB, прокси и конечных точек для выявления несанкционированного использования SaaS. Вы будете сотрудничать с отделом закупок для оценки профилей безопасности новых поставщиков программного обеспечения, проводя аудит отчетов SOC 2, сертификатов ISO и анкет CAIQ.
- Продвигая техническое лидерство и развитие команды: Вы будете строить, наставлять и направлять преданную команду специалистов по безопасности. Устанавливая лучшие инженерные практики, руководя agile-процессами и поощряя непрерывное обучение, вы умножите свое влияние на всю организацию и воспитаете новое поколение талантов в области облачной безопасности.
Ваши квалификации:
- Опыт: более 5 лет специализированного опыта в области облачной безопасности, администрирования IAM или операций IT-безопасности, включая 1-2 года опыта руководства, наставничества или технической координации других инженеров.
- Технические навыки:
- Глубокие знания протоколов идентификации: SAML 2.0, OIDC, OAuth 2.0 и SCIM.
- Практический опыт администрирования современных IdP (Okta или Microsoft Entra ID / Azure AD).
- Навыки скриптинга на Python, PowerShell или Bash для автоматизации процессов безопасности и взаимодействия с API SaaS.
- Мягкие навыки: Исключительные навыки сотрудничества и коммуникации для объяснения сложных практик безопасности нетехническим заинтересованным сторонам, в сочетании с прагматичным, ориентированным на решение проблем мышлением и доказанными лидерскими качествами для поддержки и мотивации членов команды.
Особые качества:
- Наличие признанного в отрасли сертификата по облачной безопасности, такого как CCSP или CCSK (Cloud Security Alliance).
- Наличие специализированного сертификата по идентификации, например Microsoft SC-300 или сертификата Okta Certified Professional/Administrator.
- Прямой опыт развертывания и эксплуатации корпоративных решений SSPM или DSPM (например, Wiz, AppOmni, Reco или Defender for Cloud Apps).
- Отличное лидерство: доказанный опыт разработки технических дорожных карт, трансформации бизнес-целей в конкретные инженерные спринты и успешного руководства небольшой или средней командой безопасности при сложных миграциях или обновлениях инфраструктуры.
Динамика команды:
- Подчинение: Вы будете напрямую подчиняться руководителю IT-операций, присоединившись к команде, которая ценит проактивную защиту и автоматизированные операции.
- Окружение: Вы будете ежедневно сотрудничать с IT-операциями, HR-операциями (для автоматизации процессов приема и увольнения), отделом безопасности, закупок (для оценки поставщиков) и руководителями отделов по всей компании.
- Наш стиль работы: Мы работаем в высоко гибкой, ориентированной на удаленную работу и данные среде. Мы используем Wrike для управления проектами, Okta / Entra ID и скрипты (Python, PowerShell) для автоматизации через API.
- Наша философия: Мы следуем подходу безопасности Zero Trust. Мы верим в защиту через умную автоматизацию и обучение пользователей, а не просто в «блокировку» инструментов продуктивности.
Почему стоит присоединиться к Wrike?
- 5 недель оплачиваемого отпуска
- Компенсация больничных:
- 5 оплачиваемых неоплаченных больничных дней
- 2 недели полностью оплачиваемых с медицинской справкой, дополнительно
- 4 недели оплачиваемых по ставке 80% от зарплаты
- Декретный отпуск (полностью оплачиваемый): 18 недель по беременности и родам / 4 недели по уходу за ребенком
- 2 дня волонтерской работы
- Талоны на питание (220 CZK за рабочий день)
- Годовой проездной билет на транспорт Праги (Литачка)
- Гибридная модель работы
- Бюджет на льготы с гибкими опциями, включая карту MultiSport, членство в канадской медицинской программе, взносы в пенсионный план и дополнительные возможности через Benefit Plus
Ваш рекрутер — Александра Воробьёва, ведущий рекрутер.
#LI-AV1
Кто такой Wrike и наша культура
Мы — команда новаторов и создателей, которые решают сложные рабочие задачи сегодняшнего и завтрашнего дня.
Гибридный режим работы
Wrike — это наши люди, а не место. С более чем 1000 сотрудниками, работающими почти во всех часовых поясах, мы поддерживаем таланты через 10 глобальных хабов — Австралия, Коста-Рика, Кипр, Чехия, Эстония, Франция, Индия, Ирландия, Япония и США — предлагая гибкие формы работы, включая удаленную работу, гибридные среды и коворкинги в разных локациях.
Хотя гибкость выглядит по-разному в разных командах и регионах, сотрудники, расположенные рядом с некоторыми хабами — особенно в Праге (CZ), Никосии (CY), Бангалоре (IN) и Ренне (FR) — обычно ожидается, что будут сотрудничать лично около 2–3 дней в неделю, сочетая гибкость распределенной работы с возможностями для личного взаимодействия и общения.
Наш образ
- 💡 Умные: Мы любим то, что делаем, и мы в этом отличны, потому что это наша сфера. Наши совместные знания в этой области непревзойденны.
- 💚 Преданные: Мы каждый день просыпаемся с фокусом на помощь нашим клиентам в достижении успеха. Мы также стремимся помочь нашим коллегам добиться успеха!
- 🤗 Дружелюбные: Мы дружелюбны, легко находим общий язык, внимательны и готовы помочь.
Наша культура и ценности
- 🤩 Ориентированы на клиента: Мы заботимся о наших клиентах. Мы понимаем путь клиента, его опыт и ценность, которую он получает от Wrike. Принятие решений и действия всегда учитывают интересы клиента.
- 🤝 Сотрудничаем: Мы работаем как единое целое и побеждаем вместе, каждый привнося уникальные сильные стороны, которые способствуют разнообразию мыслей для лучших результатов. Используя нашу собственную платформу управления работой, мы создаем среду творческого сотрудничества и совместных достижений.
- 🎨 Креативны: Мы стремимся к успеху через постоянные инновации. Именно стремление к новым идеям помогло нам создать категорию рынка. Мы продолжаем развивать рабочее пространство, которое поощряет творческое мышление как способ преодоления традиционных границ и дает нам возможность создавать выдающиеся решения для управления работой.
- 💪 Ответственны: Мы верим в ответственность на всех уровнях организации, беря на себя ответственность за рабочие процессы от начала до конца. Каждый член нашей команды является неотъемлемой частью этого обязательства, рассматривая работу как платформу для личного роста и трансформации, а также коллективного успеха и развития.
Ознакомьтесь с нашей страницей жизни в LinkedIn, страницей корпоративной культуры, Instagram, командой Wrike Engineering, Medium, Meetup.com, YouTube, чтобы почувствовать, какова жизнь в Wrike.