Ведущий инженер по безопасности продукта

О компании Airwallex

Airwallex — это финансовая операционная система, основанная на искусственном интеллекте, для экономики в режиме реального времени и с интеллектуальными возможностями. Более 675 000 компаний, включая McLaren Racing, Qantas, SHEIN и TikTok, используют нас напрямую или через наших партнеров по платформе для управления своими финансовыми операциями или создания и монетизации собственных финансовых продуктов.

Мы начали свою деятельность в Мельбурне в 2015 году, чтобы построить инфраструктуру, на которой базируется глобальная торговля. Мы являемся регулируемой основой глобальных платежей: не случайно, а по замыслу. Более десяти лет, более 85 лицензий и финансовая инфраструктура, охватывающая Северную Америку, Европу, Ближний Восток и Азиатско-Тихоокеанский регион.

Наши совместные штаб-квартиры находятся в Сан-Франциско и Сингапуре, в компании работает более 2300 человек в 27 офисах. Мы нанимаем создателей с энергией основателей, людей, которые быстро принимают решения с хорошим суждением, проявляют настоящий интерес и принимают решения, исходя из первых принципов, а не ожидают указаний. Ознакомьтесь с нашими принципами работы, чтобы увидеть это полностью.

О команде

Команда информационной безопасности Airwallex тесно сотрудничает с инженерными, IT и другими заинтересованными сторонами для защиты наших систем, данных и сотрудников, одновременно обеспечивая быстрое развитие бизнеса. Команда помогает создавать и поддерживать надежные практики безопасности по всей компании — от безопасного проектирования продуктов и инфраструктуры до снижения рисков, реагирования на инциденты, аудитов и соблюдения требований — чтобы безопасность была встроена в нашу работу, а не рассматривалась как препятствие.

Что вы будете делать

В качестве ведущего инженера по безопасности продуктов в Airwallex вы станете доверенным членом команды информационной безопасности и будете тесно сотрудничать с командами инфраструктуры, продуктов и инженерии по всему бизнесу.

Подчиняясь непосредственно менеджеру по инженерии безопасности продуктов, вы будете играть ключевую роль в Airwallex, помогая выявлять, защищать, обнаруживать, реагировать и восстанавливаться после киберугроз.

Это динамичная и практическая роль, требующая опыта в проектировании, разработке и управлении инфраструктурными проектами, процессами и стандартами, связанными с безопасностью наших сетей, систем и приложений.

Эта роль базируется в Сан-Франциско, Сиднее или Мельбурне.

Обязанности:

• Создавать и внедрять меры безопасности, которые укрепляют способность Airwallex масштабироваться безопасно.

• Проектировать и внедрять улучшения безопасности в приложениях, программном обеспечении и сервисах.

• Разрабатывать и внедрять стратегии обнаружения и рабочие процессы реагирования, которые повышают скорость и эффективность реагирования на инциденты.

• Создавать и улучшать безопасные системы через надежную интеграцию, тестирование, эксплуатацию и практики обслуживания.

• Использовать и анализировать телеметрию конечных точек, сети и облака для выявления, расследования и смягчения угроз.

• Проектировать, внедрять и поддерживать инфраструктуру кибербезопасности, которая повышает устойчивость среды Airwallex.

• Расследовать, локализовать и реагировать на киберинциденты для снижения рисков и укрепления защитных возможностей.

• Оценивать и улучшать безопасность систем и сетей, выявляя уязвимости, проблемы конфигурации и возможности для исправления.

• Собирать и анализировать разведданные об угрозах и судебные доказательства для лучшего понимания, отслеживания и нейтрализации угроз.

• Проводить и поддерживать оборонительные операции, тактическую судебную экспертизу и охоту за угрозами для усиления результатов безопасности.

• Сотрудничать с командами Airwallex для интеграции безопасности в новые и существующие приложения, программное обеспечение и сервисы, а также стимулировать непрерывное улучшение.

Кто вы

Мы ищем людей, которые соответствуют минимальным требованиям для этой роли. Предпочтительные квалификации желательны, но не обязательны.

Минимальные требования:

• Более 8 лет работы в области инженерии безопасности или реагирования на инциденты в технологической компании

• Глубокие знания хотя бы одной крупной облачной платформы

• Хорошее знание распространенных инструментов разработки программного обеспечения и инфраструктуры, включая инструменты и конвейеры CI/CD

• Полное понимание распространенных инструментов и техник атакующих, способов их обнаружения и предотвращения, а также способность качественно и глубоко расследовать инциденты

• Сильные коммуникативные навыки с умением объяснять технические концепции безопасности и программного обеспечения аудитории без технического образования

• Страсть к решению сложных задач быстрорастущих стартапов

• Самомотивация и стремление изучать новые навыки или углублять существующие

Желательные квалификации:

• Степень бакалавра в области кибербезопасности, информатики или аналогичной области

• Признанное обучение или сертификаты по кибербезопасности (например, OSCP, GIAC, CEH)

• Опыт работы с Splunk и другими распространенными инструментами мониторинга безопасности

• Опыт работы в DevOps/SRE с Kubernetes

• Опыт работы с GCP или Alibaba Cloud (с сертификатом или без)

• Опыт работы с Okta, GSuite и облачными VPN-сервисами

• Опыт программирования на Python, Java/Kotlin

• Публикации статей, журналов или блогов, связанных с кибербезопасностью

Политика безопасности для соискателей: мошенничество и сторонние рекрутеры

Чтобы защитить вас от мошенничества при найме, пожалуйста, знайте, что Airwallex не будет запрашивать банковские данные, конфиденциальные номера удостоверений личности (например, паспорт) или любую форму оплаты в процессе подачи заявки или интервью. Вся официальная коммуникация будет приходить с адреса электронной почты @airwallex.com. Пожалуйста, подавайте заявки только через careers.airwallex.com или нашу официальную страницу в LinkedIn.

Airwallex не принимает непрошенные резюме от кадровых агентств/рекрутеров. Airwallex не будет выплачивать никаких вознаграждений кадровым агентствам/рекрутерам, если кандидат был представлен без заключенного соглашения по конкретным вакансиям. Кадровые агентства/рекрутеры, направляющие резюме в Airwallex без запроса, считаются принявшими это условие, независимо от любых других положений.

Равные возможности

Airwallex гордится тем, что является работодателем с равными возможностями. Мы ценим разнообразие, и любой, кто ищет работу в Airwallex, рассматривается на основе заслуг, квалификаций, компетенций и талантов. Мы не учитываем цвет кожи, религию, расу, национальное происхождение, сексуальную ориентацию, происхождение, гражданство, пол, семейное или брачное положение, инвалидность, гендер или любой другой юридически защищенный статус при принятии решений о найме. Если у вас есть инвалидность или особые потребности, требующие адаптации, пожалуйста, сообщите нам.