О компании Flowdesk

В Flowdesk мы создаём инфраструктуру, которая станет основой следующей эры глобальных финансов. Как компания полного цикла в области торговли цифровыми активами и технологий, мы предоставляем решения по ликвидности, внебиржевую торговлю и рыночную инфраструктуру, которые связывают цифровые активы с мировыми рынками с институциональной точностью, прозрачностью и масштабируемостью. Flowdesk объединяет опыт из традиционных финансов, алгоритмической торговли и блокчейн-технологий, чтобы обеспечить круглосуточные торговые возможности в экосистеме цифровых активов.

Основанная в 2020 году, мы выросли в глобальную команду, поддерживающую учреждения, биржи и эмитентов токенов по всему миру в процессе эволюции финансовой системы к токенизированным рынкам.

Почему стоит присоединиться к Flowdesk? Вы станете частью компании, работающей на пересечении финансов, технологий и криптовалют — решая сложные рыночные задачи, создавая критически важную инфраструктуру и помогая формировать движение цифровых активов по всему миру. Мы действуем быстро, думаем на перспективу и работаем с сильным чувством ответственности во всех командах — инженерных, торговых, продуктовых, операционных и бизнес-направлениях.

Описание роли

Flowdesk управляет регулируемой криптовалютной торговлей и хранением на облачной инфраструктуре в нескольких юрисдикциях. Команда безопасности обеспечивает строгий контроль, сегментацию и доказуемость этой инфраструктуры и сетей для аудиторов и регуляторов.

В этой роли вы будете отвечать за проектирование безопасности облака и сети, а также за ежедневную эксплуатацию наших инфраструктурных контролей. Вы также будете проводить обзор архитектуры новых систем перед их запуском.

Вы будете работать в составе широкой команды безопасности, вместе с инженерными командами и SecOps, чтобы безопасность была заложена в дизайн с самого начала.

Основные обязанности

• Проектировать, запускать и настраивать облачные, виртуальные и локальные межсетевые экраны, включая поддержание правил и проверку изменений
• Проводить обзоры архитектуры безопасности для новых сервисов, интеграций и офисов, а также оформлять результаты с чёткими и приоритетными рекомендациями по исправлению
• Планировать сегментацию сети в облачных и офисных средах, чтобы чувствительные системы были изолированы от всего остального
• Проверять архитектуру облачной инфраструктуры и помогать проектировать и поддерживать инфраструктуру облака с лучшими практиками безопасности
• Отвечать за наш подход к SASE и доступу с нулевым доверием (zero-trust)
• Управлять безопасностью сетевых устройств, включая базовые конфигурации, патчи, доступ, жизненный цикл и протоколы маршрутизации
• Создавать и изменять сетевые средства безопасности с помощью Terraform и инфраструктуры как кода, используя тот же процесс проверки и утверждения, что и инженерные команды
• Работать совместно с командами безопасности и инженерии по изменениям в сети, чтобы безопасность была частью дизайна, а не добавлялась позже
• Мониторить сетевую телеметрию вместе с SecOps, помогать в расследовании и локализации инцидентов
• Готовить доказательства для аудитов и регуляторов, а также помогать устранять замечания по результатам пентестов и обзоров облачной безопасности
• Устанавливать стандарты и эталонные архитектуры для сетевых контролей и поддерживать их в актуальном состоянии
• Работать в составе широкой команды безопасности и закрывать пробелы в других областях при необходимости, например, во время отсутствий, инцидентов или пиковых нагрузок

Требования

Обязательные

• Несколько лет опыта в инженерии сетевой или облачной безопасности с практическим опытом эксплуатации
• Рабочие знания как облачных, так и локальных сетей: частные сети, маршрутизация, пиринг, частное подключение, DNS, сети с низкой задержкой, балансировка нагрузки, контроль исходящего трафика, коммутация и беспроводные сети
• Опыт безопасного управления сетевыми устройствами
• Практический опыт работы с облачными и современными межсетевыми экранами, а также с платформами SASE или ZTNA
• Хорошее понимание Terraform и инфраструктуры как кода, способность ежедневно работать в среде, где инфраструктура управляется таким образом
• Навыки скриптинга (обязательны для роли)
• Общие знания в области безопасности по основным направлениям, включая mTLS, IPsec, WireGuard, SSL-инспекцию, IDPS, мониторинг и обнаружение в сети
• Процессно-ориентированный подход: вы документируете свои действия, следуете контролю изменений и оставляете аудиторский след
• Опыт обзора архитектур и объяснения рисков инженерам и не техническим заинтересованным сторонам
• Готовность работать в разных областях команды безопасности и изучать смежные направления, такие как реагирование на инциденты, подготовка доказательств для GRC или облачная безопасность по мере необходимости

Желательные

Очень желательные

• Опыт работы в регулируемой, контролируемой среде, например, в финансовых услугах или криптоиндустрии

Полезные

• Опыт работы с политиками сети контейнеров и Kubernetes, а также с сервис-мешами
• Соответствующие сертификаты по безопасности или облачным сетям

Профиль кандидата

• Мышление «безопасность с самого начала»: вовлечённость на ранних этапах изменений сети и архитектуры, а не только на этапе проверки в конце
• Чёткий коммуникатор, способный объяснять риски инженерам и не техническим заинтересованным сторонам
• Процессно-ориентирован: документирует решения, следует контролю изменений и оставляет прозрачный аудиторский след
• Ориентирован на автоматизацию: предпочитает инфраструктуру как код и скрипты ручным изменениям
• Комфортно работает в команде безопасности и готов при необходимости подключаться к смежным областям

Культура и ценности компании

• Действовать и брать ответственность за миссию
• Быть полезным и вносить вклад
• Инновировать, создавать ценность и быть смелым
• Действовать с честностью и уважением

Преимущества

• Международная среда (английский — основной язык)
• 100% покрытие медицинских расходов
• Командные мероприятия и выезды
• Корпоративная пенсионная программа
• Бюджет на обучение и развитие