Ведущий инженер по безопасности платформы II уровня

Мы движем прогресс людей.

В Preply мы создаём обучающие опыты, меняющие жизнь. Мы помогаем людям открыть для себя магию идеального репетитора, создать персонализированный путь обучения и сохранять мотивацию для постоянного роста. Наш подход — человеко-ориентированный и технологически поддерживаемый — и он приносит реальный эффект.

Мы только что достигли статуса единорога с раундом финансирования серии D в размере 150 миллионов долларов, ускоряя нашу миссию трансформировать образование через человеко-ориентированное обучение с поддержкой ИИ. Сегодня более 100 000 репетиторов преподают свыше 90 языков ученикам в 180 странах — и это только начало. Как компания, определяющая категорию, мы формируем будущее обучения в глобальном масштабе.

Каждый урок на Preply вызывает изменения, подпитывает амбиции и движет прогресс, который имеет значение. Присоединение к Preply означает помогать определять будущее образования в мировом масштабе и создавать что-то действительно важное для миллионов людей каждый день.

Познакомьтесь с командой!

Команда безопасности сотрудничает со всеми подразделениями компании, чтобы помочь Preply расти безопасно и устойчиво. Мы отвечаем за безопасность платформы, приложений и продуктов, операции безопасности и реагирование на инциденты. Мы тесно работаем с командами SRE, Data, Engineering и функцией GRC, чтобы сделать безопасность практичной, измеримой и масштабируемой.

Мы работаем в небольших командах, что означает высокий уровень ответственности, реальное влияние на технические решения и возможность вносить значимые улучшения по всей компании. Мы поощряем самостоятельность, сильное сотрудничество и культуру, где важны доверие и чёткое общение.

Мы достигли более 90% внедрения инструментов ИИ для кодирования среди инженеров и сейчас движемся к более автономной, дополненной ИИ разработке в масштабе. В Preply инженеры имеют прямой доступ к лучшим доступным инструментам с полной свободой их использования и экспериментов в процессе разработки.

У нас разнообразные технические задачи, которые позволят вам развивать навыки по всему стеку — иногда мы пишем о них в нашем инженерном блоге! Пожалуйста, также посетите наш Tech Radar и наш канал на YouTube, чтобы узнать больше о технологиях, которые мы используем в Preply!

Что вам предстоит делать:

• Отвечать за безопасность платформы в AWS, Kubernetes и GCP с сильным акцентом на обнаружение, оповещение и готовность к реагированию на инциденты

• Вести ключевые инициативы по безопасности платформы от определения проблемы до внедрения и итераций

• Выступать сильным техническим голосом в определении того, как безопасность платформы проектируется, реализуется и эксплуатируется в Preply

• Развивать наш мониторинг от «у нас есть SIEM» до эффективной, надёжной и действенной системы обнаружения и реагирования

• Работать непосредственно с текущими инструментами, включая Datadog как наш SIEM, Okta как основной IdP и ряд SaaS-платформ

• Вести кросс-функциональные инициативы по безопасности платформы от определения проблемы до внедрения в производство, сотрудничая с командами SRE, Data, Engineering и GRC

• Укреплять безопасность облака и платформы в AWS и Kubernetes с расширением области в GCP через практичные защитные меры, безопасные шаблоны и автоматизацию

• Повышать надёжность доступа к внутренней инфраструктуре, включая управление идентификацией, привилегированный доступ и аудит

• Улучшать безопасность развертываний Kubernetes, включая безопасность кластеров и рабочих нагрузок, применение политик и безопасные шаблоны идентификации рабочих нагрузок

• Совершенствовать возможности обнаружения и реагирования с использованием Datadog

• Улучшать покрытие логирования и качество данных (облако, Kubernetes, CI/CD, идентификация и ключевые SaaS)

• Создавать и настраивать действенные обнаружения с чёткой степенью серьёзности, ответственностью и ожидаемой частотой

• Снижать шум за счёт корреляции, дедупликации, обогащения и постоянной настройки

• Устанавливать повторяемые рабочие процессы триажа и чёткие пути эскалации, участвуя в дежурствах по безопасности

• Создавать плейбуки и руны для расследований, чтобы оповещения обрабатывались последовательно и быстро

• Сотрудничать с командами Data для улучшения мониторинга подозрительной активности и чувствительных паттернов доступа с акцентом на практичные, высокосигнальные оповещения

• Улучшать управление секретами и снижать риски раскрытия в CI/CD и во время выполнения

• Создавать автоматизацию безопасности, которая делает безопасный путь лёгким для инженеров

Что нужно для успеха:

• Сильный опыт обеспечения безопасности облачных и платформенных сред, особенно AWS и Kubernetes, и способность расширять этот подход на GCP

• Практический опыт ведения и реализации технических инициатив по безопасности от начала до конца в продуктивных средах

• Хорошее понимание жизненного цикла разработки ПО и комфортная работа с CI/CD и инфраструктурой как кодом

• Практический опыт улучшения безопасности идентификации и доступа, хорошее знание мониторинга событий Okta и паттернов обнаружения, ориентированных на идентификацию

• Опыт создания или совершенствования возможностей операций безопасности, особенно преобразования входных данных SIEM в надёжные операционные результаты (триаж, руны, настройка и измеримое улучшение)

• Опыт улучшения покрытия логирования и качества сигналов, создания обнаружений, которые являются действенными, а не шумными (опыт работы с Datadog SIEM будет плюсом)

• Экспертиза в ИИ: вы являетесь передовым пользователем агентного ИИ. Вы можете привнести практический опыт и начать влиять на команду не только в генерации кода; вы взвешенно подходите к архитектуре, бизнес-логике и безопасности, используя ИИ как партнёра по мышлению и умеете настраивать контроль качества и защитные механизмы для улучшения существующих инженерных процессов и предлагать нативные ИИ альтернативы.

• Сильные навыки сотрудничества и способность влиять на решения в командах SRE, Data, Engineering и GRC

• Ориентированность на бизнес и комфорт в принятии решений с учётом соотношения затрат и выгод

• Сильные коммуникативные навыки. Минимальный уровень английского C1.

• Готовность участвовать в дежурствах и эффективно взаимодействовать с SRE во время инцидентов.

Желательно иметь:

• Опыт работы с Terraform и инфраструктурой как кодом в масштабе

• Укрепление Jenkins и меры безопасности цепочки поставок CI/CD

• Контроль безопасности Cloudflare (WAF, смягчение ботов, защита на границе)

• Скриптинг или программирование для автоматизации и инструментов

• Опыт реагирования на инциденты в облачных нативных средах (AWS и Kubernetes)
  

Почему вам понравится в Preply:

• Открытая, совместная, динамичная и разнообразная культура;

• Щедрый ежемесячный бюджет на уроки на Preply.com, бюджет на обучение и развитие и время для саморазвития;

• Конкурентный финансовый пакет с акциями, отпуском и медицинской страховкой;

• Если вы не в Барселоне — мы предлагаем привлекательный пакет релокации для присоединения к нашему Preply Barcelona Hub

• Доступ к бесплатным платформам поддержки психического здоровья;

• Доступ к wellness- и фитнес-центрам, партнёрам Gympass по всей Испании для поддержки благополучия и физического здоровья;

• Возможность раскрыть потенциал учеников и репетиторов через изучение и преподавание языков в 175 странах (и это число растёт!).

Наши принципы

• Забота, чтобы изменить мир — Мы страстно относимся к своей работе и глубоко заботимся о том, чтобы она меняла жизни.

• Мы делаем это ради учеников — Для Preply и репетиторов ученики — причина, по которой мы делаем то, что делаем. Каждый день мы сосредоточены на том, чтобы дать репетиторам возможность предоставлять исключительный опыт обучения.

• Постоянное совершенствование — Чтобы создать выдающийся клиентский опыт, мы фокусируемся на простоте, плавности и удовольствии, постоянно совершенствуя его, ведь важна каждая деталь.

• Сейчас — время действовать — В быстром мире важно, как быстро мы действуем. Сейчас время делать великие дела.

• Дисциплинированное исполнение — Нас отличает превосходство в исполнении. Мы ставим чёткие цели, фокусируемся на важном и эффективно используем ресурсы.

• Глубокое погружение — Мы используем деловую проницательность и любопытство, чтобы исследовать расхождения между цифрами и историями, раскрывая значимые инсайты для принятия решений.

• Мышление роста — Мы активно ищем возможности для роста и верим, что сегодняшние лучшие результаты становятся отправной точкой для завтрашних. Мы смиренно принимаем обратную связь и учимся на неудачах.

• Поднимаем планку — Мы постоянно повышаем стандарты своей работы вместе с каждым новым сотрудником и повышением. Мы строим разнообразные и высокоэффективные команды, которые могут действительно изменить мир.

• Вызываем, не соглашаемся и принимаем — Мы ценим открытое и искреннее общение, даже если не всегда согласны. Мы выражаем своё мнение, вызываем сомнения при необходимости и полностью поддерживаем решения после их принятия.

• Одна команда Preply — Мы ставим на первое место сотрудничество, инклюзивность и успех команды выше личных амбиций. Вместе мы поддерживаем и празднуем прогресс друг друга.

Разнообразие, равенство и инклюзивность

Preply.com стремится создать инклюзивную среду, где люди с разным опытом могут процветать. Мы считаем, что наличие разных мнений и точек зрения — ключевой ингредиент нашего успеха как мультикультурной Ed-Tech компании. Это значит, что Preply рассматривает все заявки на работу без учёта расы, цвета кожи, религии, гендерной идентичности или выражения, сексуальной ориентации, национального происхождения, инвалидности, возраста или статуса ветерана.