О компании Flowdesk

В Flowdesk мы создаём инфраструктуру, которая станет основой следующей эры глобальных финансов. Как компания полного цикла в области торговли цифровыми активами и технологий, мы предоставляем решения по ликвидности, внебиржевую торговлю и рыночную инфраструктуру, которые связывают цифровые активы с глобальными рынками с институциональной точностью, прозрачностью и масштабируемостью. Flowdesk объединяет опыт из традиционных финансов, алгоритмической торговли и блокчейн-технологий, чтобы обеспечить круглосуточные торговые возможности в экосистеме цифровых активов.

Основанная в 2020 году, мы выросли в глобальную команду, поддерживающую учреждения, биржи и эмитентов токенов по всему миру в процессе эволюции финансовой системы в сторону токенизированных рынков.

Почему стоит присоединиться к Flowdesk? Вы станете частью компании, работающей на пересечении финансов, технологий и криптовалют — решая сложные рыночные задачи, создавая критически важную инфраструктуру и помогая формировать движение цифровых активов по всему миру. Мы действуем быстро, думаем на перспективу и работаем с сильным чувством ответственности во всех командах: инженерии, трейдинга, продукта, операций и бизнеса.

Описание роли

Идентификация — это главный контрольный пункт во всех наших SaaS, облачных и внутренних системах. Команда безопасности обеспечивает строгий контроль доступа к чувствительным системам, подтверждаемый аудиторам и регуляторам, а также защиту данных, лежащих в основе этих систем.

В этой роли вы будете планировать, создавать и управлять нашей системой провайдера идентификации и единого входа (SSO), включая управление идентификацией и администрирование (IGA) для всех идентичностей Flowdesk. Вы также будете отвечать за защиту данных — шифрование данных, PKI, управление ключами, классификацию данных и DLP с точки зрения планирования, создания и эксплуатации.

Вы будете работать в составе широкой команды безопасности вместе с инженерами по безопасности, IT-операциями, HR и владельцами приложений.

Основные обязанности

• Отвечать за провайдера идентификации и систему SSO: подключение приложений, обеспечение многофакторной аутентификации (MFA) и поддержание интеграций SAML, OIDC и SCIM в рабочем состоянии
• Проектировать и управлять аутентификацией и управлением доступом для наших продуктов и внутренних инструментов, включая потоки OAuth 2.0, обработку токенов и политику сессий, используя Terraform и инфраструктуру как код, где это возможно
• Планировать и реализовывать проекты по идентификации, такие как консолидация IdP, безпарольный вход, условный доступ, IGA и автоматизация процессов присоединения, перемещения и увольнения (JML)
• Вносить вклад в процессы присоединения, перемещения и увольнения сотрудников по всей организации, сотрудничая с IT-операциями, HR и владельцами приложений, чтобы доступ соответствовал роли и своевременно удалялся
• Проектировать и внедрять возможности классификации данных, DSPM и DLP
• Проектировать и управлять решениями по защите данных, такими как HSM, управление ключами, управление секретами и паролями, а также решения, связанные с PKI
• Проектировать и управлять управлением привилегированным доступом (PAM) и доступом по принципу «точно в срок» (JIT), чтобы повышенный доступ предоставлялся на определённую цель и время, был одобрен, зафиксирован и автоматически удалён
• Помогать в проведении регулярных кампаний по проверке доступа и управлять учётными записями с аварийным доступом и управлением сервисными аккаунтами
• Проверять проекты аутентификации приложений и API совместно с инженерами по безопасности и консультировать команды по лучшим практикам реализации
• Готовить доказательства и отчёты для аудитов и регуляторов
• Мониторить логи идентификации на предмет злоупотреблений и помогать реагировать на компрометацию аккаунтов
• Работать в составе широкой команды безопасности и закрывать пробелы в других областях при необходимости, например, во время отсутствий, инцидентов или пиковых нагрузок

Требования

Обязательные

• Несколько лет опыта в области безопасности идентификации и защиты данных с практическим опытом внедрения провайдера идентификации и SSO
• Глубокие знания SAML, OIDC, OAuth 2.0, SCIM и JWT, включая распространённые ошибки при реализации
• Опыт работы как минимум с одним корпоративным провайдером идентификации и одной платформой идентификации клиентов или приложений
• Опыт работы с PAM и JIT доступом, желательно в облачных, SaaS и производственных средах
• Опыт работы с процессами присоединения, перемещения и увольнения сотрудников и понимание их взаимодействия между HR, IT и командами приложений
• Хорошее понимание Terraform и инфраструктуры как кода, а также способность работать в среде, где инфраструктура управляется таким образом
• Навыки скриптинга (требуются для роли)
• Общие знания в области безопасности по основным направлениям
• Процессно-ориентированный подход: вы документируете свои действия, следуете контролю изменений и оставляете аудиторский след
• Чёткое письмо, так как большая часть работы связана с документированием решений и объяснением их аудиторам и инженерам
• Готовность работать в команде безопасности и изучать смежные области, такие как реагирование на инциденты, подготовка доказательств GRC или облачная безопасность по мере необходимости

Желательные

Очень желательные

• Опыт работы в регулируемой, контролируемой среде, такой как финансовые услуги или криптовалюты

Полезные

• Опыт работы с идентификацией клиентов (CIAM)
• Управление машинной идентичностью и секретами в облаке и Kubernetes
• Управление доступом агентного ИИ
• Соответствующие сертификаты (CISSP, CISM, CEH или аналогичные)

Профиль кандидата

• Процессно-ориентирован: документирует решения, следует контролю изменений и оставляет чёткий аудиторский след
• Чёткий коммуникатор, способный объяснять технические решения как аудиторам, так и инженерам
• Комфортно работает в разных дисциплинах и готов подключаться к смежным областям безопасности при необходимости
• Прагматичен и ориентирован на автоматизацию: предпочитает инфраструктуру как код и скрипты вместо ручных изменений
• Устанавливает высокие стандарты контроля и доказательств в регулируемой, высокодоверительной среде

Культура и ценности компании

• Действовать и брать ответственность за миссию
• Быть полезным и вносить вклад
• Инновации, создание ценности и смелость
• Действовать с честностью и уважением

Преимущества

• Международная среда (английский — основной язык)
• 100% покрытие медицинских расходов
• Командные мероприятия и выезды
• Корпоративная пенсионная программа
• Бюджет на обучение и развитие