Ведущий инженер по безопасности
Амстердам, Нидерланды
Расширенный пакет релокации
- Советы по адаптации
- Авиабилет
- Средства на переезд
- Помощь в поиске жилья
- Визовые услуги
О Catawiki
Catawiki была основана в 2008 году. Изначально она задумывалась как сайт, где коллекционеры могли бы управлять своими коллекциями и отслеживать их в Интернете. Посетители по-прежнему могут добавлять новые предметы в существующий каталог предметов коллекционирования. Неудивительно, что название Catawiki представляет собой комбинацию слов «каталог» (catalogue) и «вики» (wiki). В 2011 году Catawiki начала проводить еженедельные аукционы в различных категориях, включая искусство, антиквариат, классические автомобили, часы, ювелирные изделия, модные товары, книги и марки.
Должность
В качестве нашего ведущего инженера по безопасности вы будете предоставлять практическое техническое руководство в нашей небольшой команде безопасности в рамках Platform Engineering. Вы будете формировать дорожную карту разработки в области безопасности и отвечать за реализацию сложных инициатив в области безопасности, работая с командами Product и Platform Engineering для защиты нашей торговой площадки, наших клиентов и их данных.
Наша платформа работает на Google Cloud и Kubernetes. Вы сосредоточитесь на безопасности приложений и облака, безопасной доставке программного обеспечения и рисках во внутренних системах и системах с использованием ИИ. Вы будете сочетать глубокую техническую работу с влиянием на всю инженерную команду, превращая риски безопасности в контроли и практики, которые команды смогут использовать в своей повседневной работе.
Это роль индивидуального исполнителя. По мере развития команды может появиться возможность перейти к управлению людьми, в зависимости от продемонстрированной готовности и потребностей бизнеса.
Что вы будете делать
- Формировать дорожную карту разработки в области безопасности и руководить реализацией сложных инициатив от оценки и проектирования до внедрения, развертывания и текущей эксплуатации.
- Проектировать и создавать средства контроля безопасности и автоматизацию в приложениях, облачной инфраструктуре, управлении идентификацией и доступом, CI/CD и инфраструктуре как коде.
- Руководить моделированием угроз, проверкой безопасного кода и проектирования. Работать с инженерными командами на ранних этапах для выявления рисков и согласования практических изменений до того, как системы выйдут в продакшн.
- Исследовать уязвимости и повторяющиеся слабые места в системе безопасности. Приоритизировать результаты на основе степени воздействия и влияния на бизнес, работать с владельцами систем над устранением недостатков и создавать многократно используемые средства контроля, предотвращающие повторение.
- Улучшать проверки безопасности в инженерных рабочих процессах, включая сканирование зависимостей и секретов. Уменьшать количество ложных срабатываний и делать результаты более понятными для разработчиков и легкими для устранения.
- Участвовать в расследовании инцидентов безопасности и реагировании на них. Улучшать инструменты обнаружения и реагирования и использовать уроки, извлеченные из инцидентов, для усиления профилактических мер.
- Наставлять инженеров по безопасности и помогать инженерам по продуктам развивать навыки в области безопасности посредством технического руководства, документации и практического обучения.
- Работать с юридическим отделом, IT и отделом Trust & Safety над техническими средствами контроля безопасности, политиками и аудиторскими доказательствами в случаях пересечения обязанностей.
- Оценивать эффективность и внедрение предоставляемых вами средств контроля. Четко сообщать о прогрессе, технических решениях и оставшихся рисках инженерным и бизнес-стейкхолдерам.
Ваша квалификация
- У вас есть значительный практический опыт в области разработки систем безопасности в программной или облачной среде, а также опыт успешной реализации улучшений безопасности в нескольких командах.
- У вас есть глубокие знания в области безопасности приложений и облака, включая управление идентификацией и доступом, управление секретами и безопасную разработку программного обеспечения.
- Вы руководили моделированием угроз, проверкой безопасного кода и проектирования, а также сложной работой по устранению недостатков, превращая результаты в решения, которые принимают инженеры.
- Вы можете разрабатывать или автоматизировать на Ruby, Python, Go или аналогичном языке и комфортно себя чувствуете при проверке бэкенд-кода. Вы создавали и эксплуатировали инструменты или средства контроля безопасности в продакшене.
- Вы интегрировали безопасность в CI/CD, облачную инфраструктуру или инфраструктуру как код и можете принимать обоснованные компромиссы между снижением рисков и усилиями инженеров.
- Вы участвовали в расследовании инцидентов безопасности или реагировании на них и можете эффективно работать с другими в условиях стресса.
- Вы руководили техническими инициативами и наставляли инженеров. Вы заинтересованы в развитии своих лидерских качеств, включая потенциальное принятие управленческих обязанностей в будущем.
- Вы влияете благодаря техническому авторитету и сотрудничеству, четко объясняете риски различным аудиториям и берете на себя ответственность за доведение сложной работы до завершения.
Полезный опыт
- Опыт работы с Google Cloud, Kubernetes и Terraform или аналогичными инструментами инфраструктуры.
- Опыт работы на маркетплейсе, в электронной коммерции или другом бизнесе, связанном с программными продуктами, включая безопасность учетных записей и API.
- Опыт обеспечения безопасности приложений, агентов или конвейеров данных на основе ИИ, или использования ИИ для улучшения рабочих процессов разработки систем безопасности.
Что мы предлагаем
- Создавайте видимое влияние, работая в глобальной организации, обслуживающей миллионы клиентов в более чем 80 категориях. В нашей плоской структуре каждая роль имеет широкий охват и напрямую влияет как на наших клиентов, так и на бизнес.
- Учитесь и развивайтесь благодаря нашим инициативам в области обучения и развития, включая четкие планы развития и программы наставничества для поддержки вашего карьерного роста.
- Культура связи определяет нас. Мы — увлеченная, разнообразная команда из более чем 800 сотрудников Catawiki из более чем 60 стран. Мы поддерживаем инклюзивную и дружелюбную к ЛГБТ+ среду, где каждому предлагается быть самим собой на работе.
- Отмечайте моменты жизни вместе с нами. При вступлении в должность вы получите Catavoucher на сумму 100 евро, на день рождения — Catavoucher на 50 евро, а также дополнительный выходной в год, чтобы «преследовать свою страсть». Мы также предлагаем дополнительный отпуск за ключевые годовщины работы и важные жизненные события. Льготы могут варьироваться в зависимости от местоположения.
Дополнительные сведения
Наши офисы и стиль работы
Наши оживленные офисы в Амстердаме и Лиссабоне созданы для вдохновения на совместную работу. Большинство сотрудников Catawiki работают в гибридном режиме, сочетая работу в офисе и удаленную работу, с минимумом два дня в неделю в офисе, если только роль не указана явно как полностью удаленная или полностью офисная.
Заинтересованы?
Подавайте заявку с резюме и сопроводительным письмом на английском языке. Подавая заявку, вы соглашаетесь с Политикой конфиденциальности кандидатов Catawiki. Если вы заинтересованы в этой роли, но не соответствуете каждому требованию, мы все равно призываем вас подать заявку. Возможно, вы именно тот кандидат, который нам нужен, для этой или других вакансий.
