Старший инженер по безопасности II - платформа

Мы движем прогресс людей.

В Preply мы создаём обучающие опыты, меняющие жизнь. Мы помогаем людям открыть для себя магию идеального репетитора, создать персонализированный путь обучения и сохранять мотивацию для постоянного роста. Наш подход — это сочетание человеческого участия и технологий — и он приносит реальный эффект.

Мы только что достигли статуса единорога с раундом финансирования серии D в размере 150 миллионов долларов, ускоряя нашу миссию трансформировать образование через обучение с участием человека и поддержкой ИИ. Сегодня более 100 000 репетиторов преподают свыше 90 языков ученикам в 180 странах — и это только начало. Как компания, определяющая категорию, мы формируем будущее обучения в глобальном масштабе.

Каждый урок на Preply вызывает изменения, подпитывает амбиции и движет прогресс, который имеет значение. Присоединение к Preply означает помогать определять будущее образования в мировом масштабе и создавать что-то действительно важное для миллионов людей каждый день.

Познакомьтесь с командой!

Команда безопасности сотрудничает со всеми подразделениями компании, чтобы помочь Preply расти безопасно и устойчиво. Мы отвечаем за безопасность платформы, безопасность приложений и продуктов, операции безопасности и реагирование на инциденты. Мы тесно работаем с командами SRE, Data, Engineering и функцией GRC, чтобы сделать безопасность практичной, измеримой и масштабируемой.

Мы работаем в небольших командах, что означает высокий уровень ответственности, реальное влияние на технические решения и возможность внедрять значимые улучшения по всей компании. Мы поощряем самостоятельность, сильное сотрудничество и культуру, где важны доверие и чёткое общение.

Мы достигли более 90% внедрения инструментов ИИ для кодирования среди инженеров и сейчас движемся к более автономной, дополненной ИИ разработке в масштабе. В Preply инженеры имеют прямой доступ к лучшим доступным инструментам с полной свободой их использования и экспериментов в процессе разработки.

У нас разнообразные технические задачи, которые позволят вам развивать навыки по всему стеку — иногда мы пишем о них в нашем Engineering Blog! Пожалуйста, также посетите наш Tech Radar и наш канал на YouTube, чтобы узнать больше о технологиях, которые мы используем в Preply!

Чем вы будете заниматься:

• Отвечать за безопасность платформы на AWS, Kubernetes и GCP с сильным акцентом на обнаружение, оповещение и готовность к реагированию на инциденты

• Вести ключевые инициативы по безопасности платформы от определения проблемы до внедрения и итераций

• Выступать сильным техническим голосом в определении того, как безопасность платформы проектируется, реализуется и эксплуатируется в Preply

• Развивать наш мониторинг от «у нас есть SIEM» до эффективной, надёжной и действенной системы обнаружения и реагирования

• Работать непосредственно с текущими инструментами, включая Datadog как наш SIEM, Okta как основной IdP и ряд SaaS-платформ

• Вести кросс-функциональные инициативы по безопасности платформы от определения проблемы до внедрения в продакшен, сотрудничая с командами SRE, Data, Engineering и GRC

• Укреплять безопасность облака и платформы на AWS и Kubernetes с расширением области в GCP через практические ограничения, безопасные шаблоны и автоматизацию

• Повышать надёжность доступа к внутренней инфраструктуре, включая управление идентификацией, привилегированный доступ и аудит

• Улучшать безопасность развертываний Kubernetes, включая безопасность кластеров и рабочих нагрузок, применение политик и безопасные шаблоны идентификации рабочих нагрузок

• Совершенствовать возможности обнаружения и реагирования с использованием Datadog

• Улучшать покрытие логами и качество данных (облако, Kubernetes, CI/CD, идентификация и ключевые SaaS)

• Создавать и настраивать действенные обнаружения с чёткой степенью серьёзности, ответственностью и ожидаемой частотой

• Снижать шум за счёт корреляции, дедупликации, обогащения и постоянной настройки

• Устанавливать повторяемые рабочие процессы триажа и чёткие пути эскалации, участвовать в дежурствах по безопасности

• Создавать плейбуки и руны для расследований, чтобы оповещения обрабатывались последовательно и быстро

• Сотрудничать с командами Data для улучшения мониторинга подозрительной активности и паттернов чувствительного доступа с акцентом на практичные, высокосигнальные оповещения

• Улучшать управление секретами и снижать риски раскрытия в CI/CD и во время выполнения

• Создавать автоматизацию безопасности, которая делает безопасный путь лёгким для инженеров
  

Что нужно для успеха:

• Сильный опыт обеспечения безопасности облачных и платформенных сред, особенно AWS и Kubernetes, и способность расширять этот подход на GCP

• Практический опыт ведения и реализации технических инициатив по безопасности от начала до конца в продуктивных средах

• Хорошее понимание жизненного цикла разработки программного обеспечения и комфортная работа с CI/CD и инфраструктурой как кодом

• Практический опыт улучшения безопасности идентификации и доступа, хорошее знание мониторинга событий Okta и паттернов обнаружения, ориентированных на идентификацию

• Опыт создания или совершенствования возможностей операций безопасности, особенно преобразования входных данных SIEM в надёжные операционные результаты (триаж, руны, настройка и измеримое улучшение)

• Опыт улучшения покрытия логами и качества сигналов, а также создания обнаружений, которые являются действенными, а не шумными (опыт работы с Datadog SIEM будет плюсом)

• Экспертиза в ИИ: вы являетесь передовым пользователем агентного ИИ. Вы можете привнести практический опыт и начать влиять на команду не только в генерации кода; вы сохраняете суждения для архитектуры, бизнес-логики и безопасности, используя ИИ как партнёра по мышлению и умеете настраивать контроль качества и защитные механизмы для улучшения существующих инженерных процессов и предлагать нативные ИИ альтернативы.

• Сильные навыки сотрудничества и способность влиять на решения в командах SRE, Data, Engineering и GRC

• Ориентированность на бизнес и комфорт в принятии решений с учётом соотношения затрат и выгод

• Сильные коммуникативные навыки. Минимальный уровень английского C1.

• Готовность участвовать в дежурствах и эффективно сотрудничать с SRE во время инцидентов.

Будет плюсом:

• Terraform и инфраструктура как код в масштабе

• Укрепление Jenkins и меры безопасности цепочки поставок CI/CD

• Контролы безопасности Cloudflare (WAF, смягчение ботов, защита на границе)

• Скриптинг или программирование для автоматизации и инструментов

• Опыт реагирования на инциденты в облачных нативных средах (AWS и Kubernetes)
  

Почему вам понравится в Preply:

• Открытая, совместная, динамичная и разнообразная культура;

• Щедрый ежемесячный бюджет на уроки на Preply.com, бюджет на обучение и развитие, а также время для вашего саморазвития;

• Конкурентный финансовый пакет с акциями и отпускными;

• Возможность раскрыть потенциал учеников и репетиторов через изучение и преподавание языков в 175 странах (и это число растёт!).

Наши принципы

• Забота о том, чтобы изменить мир — Мы страстно относимся к своей работе и глубоко заботимся о том, чтобы её влияние было меняющим жизнь.

• Мы делаем это для учеников — Для Preply и репетиторов ученики — это причина, по которой мы делаем то, что делаем. Каждый день мы сосредоточены на том, чтобы дать репетиторам возможность предоставлять исключительный опыт обучения.

• Продолжаем совершенствоваться — Чтобы создать выдающийся клиентский опыт, мы фокусируемся на простоте, плавности и удовольствии, постоянно совершенствуя его, ведь важна каждая деталь.

• Сейчас — время действовать — В быстром мире важно, как быстро мы действуем. Сейчас — время создавать великие вещи.

• Дисциплинированное исполнение — Нас дисциплинирует превосходство в исполнении. Мы ставим чёткие цели, сосредотачиваемся на важном и эффективно используем ресурсы.

• Глубокое погружение — Мы используем деловую проницательность и любопытство, чтобы исследовать расхождения между цифрами и историями, раскрывая значимые инсайты для принятия решений.

• Мышление роста — Мы активно ищем возможности для роста и верим, что сегодняшние лучшие результаты становятся отправной точкой завтра. Мы смиренно принимаем обратную связь и учимся на неудачах.

• Поднимаем планку — Мы постоянно повышаем стандарты своей работы вместе с каждым новым сотрудником и повышением. Мы строим разнообразные и высокоэффективные команды, которые могут действительно изменить ситуацию.

• Вызывать, не соглашаться и принимать — Мы ценим открытое и искреннее общение, даже когда не полностью согласны. Мы выражаем своё мнение, вызываем сомнения при необходимости и полностью поддерживаем решения после их принятия.

• Одна команда Preply — Мы ставим на первое место сотрудничество, инклюзивность и успех команды выше личных амбиций. Вместе мы поддерживаем и празднуем прогресс друг друга.

Разнообразие, равенство и инклюзивность

Preply.com стремится создать инклюзивную среду, где люди с разным опытом могут процветать. Мы считаем, что наличие разных мнений и точек зрения — ключевой ингредиент нашего успеха как мультикультурной Ed-Tech компании. Это означает, что Preply рассматривает все заявки на работу без учёта расы, цвета кожи, религии, гендерной идентичности или выражения, сексуальной ориентации, национального происхождения, инвалидности, возраста или статуса ветерана.