Заголовок: Старший инженер по безопасности, Корпоративная безопасность Местоположение: Амстердам / Амстердам, Нидерланды

О Flexport:
В Flexport мы верим, что мировая торговля может двигать человечество вперед. Именно поэтому наша миссия — сделать глобальную торговлю настолько простой, чтобы ее стало больше. Мы формируем будущее отрасли стоимостью 10 трлн долларов с помощью решений, основанных на инновационных технологиях и исключительных людях. Сегодня компании всех размеров — от развивающихся брендов до компаний из списка Fortune 500 — используют технологии Flexport для перемещения товаров на сумму более 19 миллиардов долларов по 112 странам в год.
Недавний глобальный кризис в цепочке поставок вывел Flexport на передний план, поскольку мы продолжаем играть ключевую роль в том, как товары перемещаются по всему миру. Мы гордимся поддержкой лучших инвесторов, которые верят в нашу миссию, решения и людей. Готовы решать глобальные задачи, влияющие на бизнес, общество и окружающую среду? Присоединяйтесь к нам. Сотни инженеров и тысячи операторов грузоперевозок по всему миру ежедневно полагаются на внутренние системы Flexport, чтобы обеспечить движение грузов на миллиарды долларов. Обеспечение безопасности этих систем — и людей, которые их используют — это не просто галочка в чек-листе соответствия. Это основная инфраструктура для компании, работающей в 112 странах. Команда PSI (Platform, Security & Infrastructure) ищет Старшего инженера по безопасности, который будет отвечать за безопасность корпоративной среды Flexport: конечных точек, систем идентификации, внутренних сетей и SaaS-инфраструктуры. Это роль инженера по безопасности, а не IT-специалиста, и не та роль, где вы пишете политики и надеетесь на лучшее. Вы будете создавать, автоматизировать и будете на передовой, когда дела пойдут по-настоящему.

Что вы будете делать

Безопасность конечных точек и SaaS

Отвечать за стек безопасности конечных точек (EDR) на платформах macOS и Windows и развивать его, создавая политики для устройств в виде кода — конфигурационные профили, скрипты для устранения неполадок и правила принудительного применения — с поэтапным внедрением и возможностью отката.

Отвечать за конфигурацию и мониторинг безопасности критически важных SaaS-приложений Flexport (Google Workspace, Slack и аналогичных) с помощью инструментов SSPM, выявляя рискованные OAuth-разрешения и отклонения в конфигурации до того, как они станут инцидентами.

Управление доступом

Управлять положением Flexport в области идентификации: охват SSO, внедрение устойчивой к фишингу MFA и passkeys, автоматизация жизненного цикла SCIM и наименьших привилегий доступа во всей SaaS и облачной инфраструктуре.

Возглавить путь Flexport к нулевому доверию — обеспечить, чтобы нужные люди имели нужный доступ с нужными элементами управления, проверяемыми непрерывно.

Обнаружение и реагирование

Создавать и настраивать правила обнаружения в нашей SIEM, превращая сигналы в действенные оповещения, а не в шум.

Возглавлять реагирование на инциденты безопасности: проводить триаж, локализацию, устранение последствий и писать ретроспективу.

Управление уязвимостями и рисками

Проводить регулярные оценки корпоративных конечных точек и приоритизировать находки по реальному бизнес-риску.

Управлять обзорами безопасности поставщиков и сторонних организаций, работая с отделами закупок и юридическим отделом для оценки рисков до их возникновения в нашей среде.

Повышение уровня безопасности и лидерство

Сотрудничать с IT, инженерными командами и отделами кадров для внедрения безопасности в нашу рабочую практику без создания трений, которые побуждают людей искать обходные пути.

Разрабатывать и поддерживать инструкции, плейбуки и внутреннюю документацию, которые повышают эффективность всей команды, и наставлять инженеров на ранних этапах карьеры.

Предложить точку зрения на то, как агентные AI-инструменты и браузерные AI-ассистенты меняют то, за чем должна следить корпоративная безопасность.

Что вам понадобится

Обычно 5–8 лет опыта работы в корпоративной безопасности, IT-безопасности или инженерии информационной безопасности — нас больше интересует то, что вы создали, чем точное количество лет. Если вы соответствуете большинству этих требований, подавайте заявку.

Глубокое знание инструментов безопасности конечных точек: DLP (Cyberhaven, Purview, Varonis или аналогичные) и EDR (CrowdStrike, SentinelOne или аналогичные).

Практический опыт работы с SIEM: написание логики обнаружения, триаж оповещений и снижение количества ложных срабатываний.

Опыт руководства или значительного участия в реагировании на инциденты безопасности.

Знание облачных сред (AWS, GCP или Azure).

Что будет плюсом

Опыт работы с сетевой безопасностью в облачной среде (ZTNA, SASE, DNS filtering).

Практический опыт работы с инструментами infrastructure-as-code (Terraform) для управления конфигурацией безопасности.

Знакомство с SCIM, OIDC и детальной авторизацией в масштабе.

Опыт работы в быстрорастущей глобальной технологической компании.

Навыки скриптования на Python, Bash или аналогичных языках для автоматизации обнаружения, реагирования и операционных задач.

Знание нормативных актов о конфиденциальности, применимых в европейском и глобальном контексте (GDPR и т. д.).

Как мы работаем

Мы приходим в офис 3 раза в неделю, чтобы общаться, работать за доской и вместе выпускать продукты.

У нас есть новейшее оборудование и программное обеспечение, включая передовые AI-модели с первого дня.

Мы гибки, но не догматичны. Команды сами решают, как им лучше работать.

Почему эта роль особенная

Широкие полномочия: вы не винтик в большом организационном механизме безопасности — вы отвечаете за всю корпоративную безопасность от начала до конца, от конечных точек до наблюдаемости и реагирования на инциденты.

Реальные ставки: Flexport работает в 112 странах с глобальным штатом сотрудников. Безопасность здесь имеет значение в реальном масштабе.

Создавайте, а не просто управляйте: мы хотим автоматизировать и совершенствовать нашу систему для повышения надежности, а не просто выполнять плейбуки.

Вы — часть PSI: команды платформы, безопасности и инфраструктуры тесно сотрудничают в Flexport. Мы ценим качество инженерии и относимся к безопасности как к инфраструктуре, а не просто как к политике.

Мы спонсируем визы для подходящих кандидатов.

Что это даст вам

Возможность внести свой вклад в одну из самых быстрорастущих компаний, где у вас будет шанс оказать глобальное влияние, будучи частью процветающей многонациональной среды.

Ежедневные обеды с доставкой, включая вегетарианские блюда, завтраки, закуски и безалкогольные напитки, доступные в нашем офисе ежедневно.

Расходы на проезд: Flexport покроет расходы на проезд между домом и офисом для сотрудников, проживающих за пределами Амстердама.

25 рабочих дней отпуска при полной занятости.

Медицинское страхование: Flexport предлагает коллективный план медицинского страхования, включающий базовый пакет и любые доступные дополнительные пакеты. Ваша ежемесячная премия полностью оплачивается Flexport.

Схема накопительного пенсионного обеспечения.

Программа долевого участия: каждый член команды становится акционером, что согласовывает наш успех с вашим. Будучи частной компанией в многотриллионной отрасли, вы напрямую участвуете в нашем коллективном росте и успехе.

Программа помощи сотрудникам через Aetna Resources for Living: Flexport предоставляет программу, спонсируемую работодателем, бесплатно для вас и членов вашей семьи.

Пособие по отпуску по уходу за ребенком: Flexport готов поддержать вас и вашу семью в один из самых важных моментов жизни — рождении ребенка. Наша программа отпуска по уходу за ребенком позволяет матерям и партнерам взять отпуск для беременности, родов и для ухода за новорожденным ребенком.

Приверженность равному отношению к возможностям

В Flexport наша способность выполнять миссию по упрощению и обеспечению доступности глобальной торговли зависит от разнообразного, преданного своему делу и вовлеченного персонала. Все квалифицированные кандидаты получат равные возможности трудоустройства независимо от расы, цвета кожи, религии, пола, национального происхождения, возраста, физических и умственных отклонений, состояния здоровья, семейного положения, сексуальной ориентации, гендерной идентичности и самовыражения, статуса военнослужащего или ветерана, а также любых других характеристик, защищенных применимым законодательством.

Глобальная политика конфиденциальности данных для кандидатов и соискателей

В зависимости от вашего местоположения, Общий регламент по защите данных (GDPR) и Закон Калифорнии о конфиденциальности потребителей (CCPA) могут регулировать управление данными соискателей. Подавая заявку, вы соглашаетесь с использованием и обработкой ваших данных в соответствии с требованиями. Пожалуйста, ознакомьтесь с нашей Политикой конфиденциальности, доступной по адресу www.flexport.com/privacy, для получения дополнительной информации.