Senior Security Engineer

Название: Старший инженер по безопасности Местоположение: Лондон (гибрид) / Гибрид

Привет 👋 Я Натеш, руководитель отдела разработки в hyperexponential. Я один из карьерных наставников направления Product Foundations. Мы решаем фундаментальные проблемы, с которыми сталкивается каждая продуктовая команда в hx, чтобы вертикальные направления могли сосредоточиться на создании функций для клиентов. Сейчас это означает развертывания, наблюдаемость, безопасность, инструментарий для наблюдаемости ИИ и службу разрешений, на основе которых будут строиться другие потоковые направления.

Я ищу Старшего инженера по безопасности, который присоединится к нам как наш второй специалист по безопасности. Основы уже заложены. Мы выбрали и внедрили наши инструменты, а наши репозитории и облачные среды подключены. Следующий шаг — формирование того, как безопасность фактически работает здесь. Это не будет традиционная, иерархическая функция безопасности. Наши инженеры напрямую обращаются к человеку, ответственному за проблему, и просят его исправить ее, а вы поможете определить, как будет выглядеть безопасность в этой модели.

Здесь еще нет установленного плана действий, что делает это захватывающим. Если такой вызов вам по душе, я буду рад услышать от вас.

О HYPEREXPONENTIAL (HX)

В hyperexponential мы создаем платформу на базе ИИ, которая обеспечивает принятие наиболее важных решений в индустрии стоимостью 7 триллионов фунтов стерлингов, определяет риски и способы их оценки. Это решения, которые формируют реальные результаты: запускаются ли ракеты в космос, выходят ли на рынок автономные транспортные средства или восстанавливаются ли сообщества после крупных штормов.

До сих пор страхование принимало многомиллиардные решения, используя устаревшие инструменты. Мы меняем это. Наша платформа объединяет данные, ИИ и человеческий опыт, чтобы обеспечить страховщикам самый быстрый путь от подачи заявки до принятия решения — помогая им действовать быстрее, умнее и увереннее принимать на себя больше рисков.

При поддержке a16z, Highland Europe и Battery Ventures мы масштабируемся в глобальном масштабе — нам уже доверяют почти 50 крупнейших мировых страховщиков, с нулевым оттоком клиентов и миллиардами премий, проходящими через hx.

То, что начиналось как один продукт на одном рынке, быстро превратилось в многопродуктовую, многотерриториальную платформу, обеспечивающую каждый этап ценообразования и андеррайтинга. ИИ находится в центре всего, что мы делаем — от создания первого в мире специализированного для отрасли ИИ-соавтора кода для страхования (представьте GitHub Copilot с докторской степенью по актуарной науке) до формирования агентных рабочих процессов, которые переосмысливают работу этой индустрии.

Что отличает hx, так это люди, которые ее создают. Здесь влияние не связано с должностью или стажем; оно определяется задачами, которые вы берете на себя, и дисциплиной, которую вы проявляете. Окруженный коллегами, которые вас развивают, вы будете выполнять лучшую и самую сложную работу в своей жизни в компании, созданной для долгосрочного существования.

Если это звучит как вы, присоединяйтесь к нам в создании будущего.

О ФУНКЦИИ БЕЗОПАСНОСТИ

Миссия отдела безопасности — обеспечить целостность, конфиденциальность и доступность данных наших клиентов и систем hx. Способствуя культуре бдительности, снижения рисков и постоянного совершенствования, мы поддерживаем высочайшие стандарты безопасности.

Безопасность в hx лежит в основе каждого продукта и каждого взаимодействия с клиентом. По мере того как мы глобально масштабируем нашу многопродуктовую платформу и внедряем ИИ во всем бизнесе, команда обеспечивает, чтобы инновации и рост сопровождались строгими практиками безопасности. Мы разрабатываем средства контроля, формируем культуру и направляем решения, которые защищают наш бизнес, наших клиентов и более широкую отрасль.

Как Старший инженер по безопасности, вы будете вторым инженером в нашей команде безопасности, работая напрямую с нашим Старшим инженером по безопасности. Основы заложены: основные инструменты выбраны, развернуты и подключены к нашим репозиториям и облачным средам. Однако многое из того, как работает безопасность в hx, еще предстоит построить, поэтому у вас будет реальная автономия в формировании ее, с прямой связью с командами, ответственными за найденные вами проблемы. Вы укрепите позицию безопасности hx, обеспечивая постоянное совершенствование наших технических команд: будете отвечать за обзоры безопасности, запускать и расширять наши инструменты безопасности, а также превращать найденные проблемы в решения, часто путем написания кода или внесения изменений в инфраструктуру самостоятельно. Вы будете продвигать инициативы по безопасности в организации, помогать командам безопасно использовать ИИ и использовать ИИ для увеличения своего влияния. Эта роль сочетает в себе глубокие технические знания, ответственность и влияние, чтобы сделать безопасность практичной частью повседневной работы наших команд.

Ознакомьтесь с нашим Центром для кандидатов в инженеры, чтобы взглянуть изнутри на команду, к которой вы могли бы присоединиться!

ЧЕМ ВЫ БУДЕТЕ ЗАНИМАТЬСЯ

• Модифицировать, поддерживать и расширять наши инструменты безопасности в инженерных и IT-средах, включая CSPM, SAST, SCA и сканирование секретов, обеспечивая их надежность, хорошую настройку и реальную полезность для команд, которые от них зависят.

• Использовать наши инструменты и собственное суждение для проактивного выявления пробелов в безопасности облачных сред, зависимостях, секретах и коде. Работать с ответственными командами (начиная с 2-3, где пробелы наиболее значительны) для получения их согласия на приоритетную доработку и доведения ее до конца.

• Писать код и самостоятельно вносить изменения в инфраструктуру для исправления проблем безопасности и улучшения наших инструментов, а не просто рекомендовать улучшения.

• Полностью отвечать за обзоры безопасности, сотрудничая с инженерными командами по новым проектам, значительным изменениям и новым инструментам, а также работая над последующими вопросами и проблемами до полного разрешения каждого обзора.

• Взять на себя ответственность и завершить проект по безопасности среднего масштаба в течение первых трех месяцев.

• Сотрудничать с нашей IT-командой по лучшим практикам безопасности, помогая внедрять практические улучшения в аутентификации, авторизации и гигиену безопасности в нашей корпоративной среде.

• Консультировать команды по всему бизнесу по безопасному внедрению ИИ, от оценки новых инструментов и вариантов использования ИИ до снижения рисков, таких как утечка данных и внедрение вредоносных команд (prompt injection), при этом самостоятельно используя ИИ для увеличения своего влияния.

• Поддерживать наши программы соответствия, такие как ISO 27001 и SOC 2, помогая командам внедрять и документировать технические средства контроля.

• Выступать в качестве доверенного представителя для наших технических команд, отвечая за проблемы безопасности, поднятые в отношении них, до их решения и обрабатывая соответствующую корреспонденцию.

ЧТО ВЫ ДОЛЖНЫ БЫЛИ СДЕЛАТЬ

• Обеспечивать безопасность облачных сред AWS на практике: используя инструменты Cloud Security для выявления распространенных уязвимостей и устраняя их самостоятельно путем внесения изменений в инфраструктуру и код. Опыт работы с Cloud Security обязателен.

• Обеспечивать безопасность контейнеризированных рабочих нагрузок и инфраструктуры как кода, выявляя проблемы до их попадания в производство.

• Опыт работы с инструментами SAST, SCA и сканирования секретов, включая обработку результатов, фильтрацию ложных срабатываний и сотрудничество с инженерными командами для внедрения реальных исправлений.

• Поддерживать усилия по обеспечению соответствия стандартам, таким как ISO 27001, SOC 2 или GDPR, путем внедрения и документирования технических средств контроля.

• Использовать ИИ для улучшения собственной работы в области безопасности и помогать другим безопасно его внедрять, с практическим пониманием специфических рисков ИИ, таких как утечка данных, prompt injection, а также агенты и интеграции с чрезмерными разрешениями.

• Выявлять и устранять нетехнические риски, такие как слабые процессы, рискованное поведение и пробелы между командами, которые могут подорвать техническую безопасность.

• Обсуждать вопросы безопасности в деталях с инженерными командами, четко и лаконично объясняя сложные концепции и влияя на команды до этапа внедрения.

• Брать на себя ответственность за проекты и инициативы в области безопасности и доводить их до завершения самостоятельно.

Вам, скорее всего, НЕ подойдет эта роль, если:

• Вы предпочитаете давать советы со стороны, а не писать код и самостоятельно вносить изменения в инфраструктуру.

• Вы рассматриваете безопасность как функцию контроля, а не как сервис для команд, которые вы поддерживаете, и чей успех зависит от их принятия и доверия.

• Вы предпочитаете ждать указаний, а не брать на себя ответственность за проблемы, доводить их до решения и управлять связанной с ними корреспонденцией.

Если чтение нашего Документа о культуре вызывает у вас нейтральные чувства, а не энтузиазм, hx, возможно, не то место, где вы сможете наилучшим образом проявить себя. Мы строим что-то, что требует приверженности и убежденности, и мы хотим, чтобы вы с энтузиазмом относились к возможности расти вместе с нами.

КОМПЕНСАЦИЯ

В hx мы стремимся к прозрачности заработной платы. Вы всегда будете иметь ясность относительно оплаты на ранних этапах процесса — наш специалист по подбору персонала поделится подробностями с вами во время первоначальных бесед — и мы работаем над публикацией информации о зарплатах для всех ролей по всему миру.

Поскольку мы строим на стыке технологий/SaaS и страхования, наши роли не всегда точно соответствуют традиционным ориентирам. Наш подход заключается в разработке компенсации, которая является конкурентоспособной на рынке, справедливой между командами и соответствует влиянию, которое оказывают наши сотрудники.

Акционерный капитал: Мы предлагаем акционерный капитал для всех ролей в hx, что делает его значительным компонентом общей компенсации. Ваш специалист по подбору персонала сможет поделиться более подробной информацией об этом.

ЛЬГОТЫ

• Бюджет на обучение и конференции в размере 5000 фунтов стерлингов для индивидуального и группового развития.

• 25 дней отпуска плюс 8 банковских праздников (всего 33 дня).

• Корпоративная пенсионная схема через Penfold.

• Поддержка психического здоровья и терапия через Spectrum.life.

• Индивидуальный бюджет на благополучие через Juno.

• Частное медицинское страхование через AXA.

• Страхование от потери трудоспособности и страхование жизни.

• Программа Cycle to Work.

ДОПОЛНИТЕЛЬНЫЕ ПЕРКИ

• Лучшее оборудование (ноутбук, мониторы, регулируемые столы и т. д.).

• Регулярные удаленные и очные хакатоны, обеды, мероприятия и игровые вечера.

• Командные завтраки и обеды, закуски, холодильник с напитками и веселый офис в The Ministry.

• Исключительные возможности для личного развития и роста, пока мы вместе строим нечто выдающееся.

ПРОЦЕСС СОБЕСЕДОВАНИЯ

1. Собеседование с специалистом по подбору персонала (30 минут)

2. Собеседование с нанимающим менеджером (60 минут)

3. Оценка навыков (120 минут)

4. Собеседование по ценностям (60 минут)

5. Встреча с CEO (30 минут)

НАША ПРИВЕРЖЕННОСТЬ РАЗНООБРАЗИЮ

Сотрудники hx — центр всего, что мы строим. Мы знаем, что прогресс зависит от разнообразных точек зрения, и мы стремимся создать среду, в которой каждый может процветать, расти и добиваться успеха. Мы признаем, что всегда есть над чем работать, и берем на себя ответственность за создание рабочего места, которое не только разнообразно, но и действительно инклюзивно.

Разнообразие — это не только правильное дело, но и ключ к решению сложных задач, которые мы выбираем. Приветствуя людей из всех слоев общества и с разным опытом, мы укрепляем нашу способность подвергать сомнению предположения, раздвигать границы и разрабатывать долговечные решения.

Если вас вдохновляет сложность и мотивирует рост, мы призываем вас подать заявку и присоединиться к нашей глобальной команде.

СЛЕДУЮЩИЕ ШАГИ

Если эта возможность находит у вас отклик, мы призываем вас подать заявку или поделиться ею со своими контактами! Наша выделенная команда по подбору персонала рассматривает все заявки, и мы обещаем предоставить обратную связь независимо от результата.

Для получения дополнительной информации о процессе подачи заявки и просмотра других вакансий вы можете посетить нашу страницу вакансий.

Обратите внимание, что в рамках процесса найма будут проводиться проверки биографии для обеспечения соответствия нашим правилам управления. Мы относимся ко всем проверкам биографии деликатно и в полном соответствии с применимыми нормами. Все данные заявителей будут обрабатываться в соответствии с правилами защиты данных и нашей политикой конфиденциальности.