Principal Compliance & Security Engineer

Beast Industries — многопрофильная медиа- и развлекательная компания, основанная Джимми Дональдсоном, более известным как MrBeast, самым просматриваемым человеком в мире. Известная своими революционными разработками в области создания цифрового контента, Beast Industries включает в себя разнообразное портфолио проектов, выходящих далеко за рамки ее происхождения на YouTube. С миссией развлекать, вдохновлять и оказывать значительное социальное влияние, Beast Industries работает в различных областях, включая цифровые медиа, филантропию, потребительские товары и инновационные бизнес-инициативы. В Beast Industries мы верим в преобразующую силу цифровых медиа и их потенциал для развлечения, обучения и внесения позитивных изменений. Наша приверженность инновациям, творчеству и филантропии побуждает нас исследовать новые горизонты, создавать незабываемые впечатления и строить наследие, которое вдохновляет будущие поколения.

Principal Compliance & Security Engineer

Возможность

Мы проводим масштабную перестройку на базе ИИ для компании, у которой уже есть аудитория в 100+ миллионов человек. Это проект "с нуля" без ограничений устаревших систем, что означает, что вы сможете правильно выстроить фундамент безопасности и соответствия требованиям с самого начала. Ставки здесь конкретны: Step обрабатывает деньги и обслуживает несовершеннолетних, Feastables хранит потребительские данные и данные цепочек поставок, а медиабизнес развивается быстро и постоянно. Ваша задача — сделать регулируемые продукты готовыми к выпуску, не замедляя их.

Мы переопределяем, как выглядят развлечения и сторителлинг в глобальном масштабе. Каждый опубликованный нами контент достигает миллионов и влияет на культуру в реальном времени. Это ваша возможность возглавить команду, которая решает, как эти моменты оживают на каждом экране.

Вы будете единственным инженером уровня Principal, связывающим две дисциплины, которые обычно находятся в разных командах: инженерию безопасности (моделирование угроз, управление уязвимостями, усиление защиты, реагирование на инциденты) и инженерию соответствия требованиям (разработка контролей, сбор аудиторских доказательств, картирование фреймворков по SOC 2, PCI DSS, COPPA и законодательству о конфиденциальности). Это означает:

• Владеть архитектурой безопасности и техническим состоянием соответствия требованиям для Step, Feastables и медиа-организации

• Построить единую систему контролей, где каждый контроль соотнесен с регулированием, которому он соответствует (PCI DSS, COPPA, GDPR/CCPA, SOC 2)

• Обеспечить непрерывность соответствия требованиям путем автоматизации сбора доказательств и мониторинга контролей, а не ежегодной спешки

• Устанавливать стандарты безопасности, на основе которых будут работать другие инженеры в облачной инфраструктуре, приложениях и системах данных

• Руководить моделированием угроз и проверками безопасности для продуктов с высоким риском, особенно платежных систем и систем учетных записей Step, а также всего, что связано с данными несовершеннолетних

• Руководить программой управления уязвимостями и добиваться их устранения совместно с командами, отвечающими за системы

• Создавать и владеть процессом реагирования на инциденты: обнаружение, разработка планов действий, эскалация, анализ после инцидента и готовность к уведомлению о взломе

• Выступать в качестве технического руководителя во время аудитов PCI DSS и SOC 2, а также представлять Beast перед аудиторами, регуляторами и партнерами

• Преобразовывать нормативные требования в инженерные задачи, которые могут выполнять команды, и консультировать руководителей по вопросам компромиссов риска простыми словами

• Определять стандартные безопасные шаблоны и готовые решения, чтобы большинство команд соответствовали требованиям без необходимости разовой проверки

• AI-Native: Вы уже ежедневно используете ИИ и внедряете его в работу по безопасности там, где это оправдано, от автоматизации до конвейеров обработки данных
• Гибрид безопасности + соответствия требованиям: Около 15 лет комбинированного опыта в инженерии безопасности и соответствия требованиям, с подтвержденным опытом управления PCI DSS и SOC 2 на производстве, от разработки контролей до успешного аудита
• Практический опыт: Глубокие знания в области облачной безопасности (AWS/GCP), безопасности приложений, моделирования угроз и реагирования на инциденты, с умением читать и анализировать код
• Доверие в вопросах риска: Вы четко говорите "нет", когда риск того требует, и объясняете компромисс на языке, понятном бизнесу; вы относитесь к данным несовершеннолетних и деньгам клиентов как к наивысшему приоритету, и вы влияете на основе доказательств, а не должности

Рабочее знание законодательства о конфиденциальности и защите несовершеннолетних (COPPA, GDPR, CCPA) и его соответствия техническим средствам контроля. Бонусные баллы за опыт в финтехе или платежных системах (движение денег, KYC), автоматизацию безопасности и инфраструктуру как код (Terraform, policy-as-code), соответствующие сертификаты (CISSP, CCSP, OSCP) и создание функции безопасности или соответствия требованиям с ранней стадии.

Местоположение: Корпоративный офис / Сан-Матео, Калифорния

Компенсация: Базовая ставка $205K-$256K + 15% бонус + акции

Гибридная модель: Ожидается около 3 дней в неделю в офисе (Сан-Матео, Калифорния).

Бонусы, почему стоит работать в команде MrBeast

• Конкурентоспособная заработная плата
• Щедрое медицинское страхование (Blue Cross Blue Shield), стоматологическое, офтальмологическое и оплачиваемое компанией страхование жизни
• Взносы компании в медицинские сберегательные счета сотрудников (HSA)
• План 401k с безопасным соответствием и совпадением компании
• Гибкая политика отпусков и оплачиваемые государственные праздники
• Предоставляемый компанией пакет технологий
• Помощь при переезде, где это применимо, включая проезд и предоставленное компанией жилье на первые 90 дней