Member of Technical Staff, Enterprise Security

Название: Специалист технического отдела, корпоративная безопасность Компания: Higgsfield AI Местоположение: Сан-Франциско Бэй, США / Гибридный формат

Вознаграждение: $200 000 - $300 000 в год

Почему стоит работать в Higgsfield AI?

Higgsfield AI — самая быстрорастущая компания в истории в области генеративного ИИ, достигшая годовой выручки в $1 млрд, с более чем 30 миллионами пользователей по всему миру, более 6 миллионами генераций в день и обслуживающая 390 брендов из списка Fortune 500.

Мы работаем на самом переднем крае создания видео с помощью ИИ и креативных инструментов нового поколения. Присоединяясь к Higgsfield, вы становитесь частью высокоэффективной команды, формирующей будущее ИИ-нативных интерфейсов, в компании, которая не просто движется быстро, а переписывает правила скорости.

Обзор роли

Higgsfield AI ищет специалиста технического отдела, корпоративной безопасности, для обеспечения безопасности наших корпоративных систем, устройств сотрудников, идентификационных данных и SaaS-приложений.

По мере нашего глобального масштабирования вы будете обеспечивать безопасность систем, на которые полагается наш персонал, от управления конечными точками и идентификационными данными до обнаружения угроз и реагирования на них.

Тесно сотрудничая с IT, службой безопасности инфраструктуры и инженерами, вы будете внедрять технические средства контроля, автоматизировать операции по обеспечению безопасности и усиливать управление доступом. Это роль инженера, требующая от кандидата личного участия в создании, настройке и эксплуатации систем безопасности.

Мы ищем специалиста с широкой экспертизой в области корпоративной безопасности, сильным техническим суждением и способностью расставлять приоритеты в отношении значимых рисков в быстро меняющейся среде.

ЧТО ВЫ БУДЕТЕ ДЕЛАТЬ

БЕЗОПАСНОСТЬ КОНЕЧНЫХ ТОЧЕК И УСТРОЙСТВ

• Обеспечение безопасности конечных точек на корпоративных устройствах с использованием Microsoft Intune/MDM, включая регистрацию, соответствие требованиям и управление жизненным циклом устройств.

• Внедрение и эксплуатация возможностей EDR/XDR, включая обнаружение угроз, расследование и устранение.

• Установление стандартов усиления безопасности конечных точек и базовых конфигураций безопасности в партнерстве с IT и инженерами.

БЕЗОПАСНОСТЬ ИДЕНТИФИКАЦИОННЫХ ДАННЫХ И ДОСТУПА

• Обеспечение безопасности корпоративной инфраструктуры идентификационных данных через Microsoft Entra ID, включая SSO/SAML, SCIM, MFA, Conditional Access и RBAC.

• Управление рабочими процессами присоединения, перемещения и увольнения (JML), обеспечивая безопасное предоставление и своевременное прекращение доступа к SaaS-приложениям.

• Администрирование управления паролями, привилегированного доступа и средств контроля безопасности учетных данных.

• Проведение обзоров доступа и внедрение принципов минимальных привилегий и Zero Trust.

БЕЗОПАСНОСТЬ SAAS И КОРПОРАТИВНЫХ ПРИЛОЖЕНИЙ

• Оценка новых SaaS-приложений, поддержание стандартов утвержденных приложений и выявление теневого IT.

• Обеспечение безопасности корпоративных инструментов для совместной работы, включая электронную почту, Slack и платформы для обмена файлами.

• Обзор конфигураций приложений, разрешений и средств контроля аутентификации.

• Руководство инициативами по повышению осведомленности о безопасности, включая симуляции фишинга и обучение сотрудников.

ОБНАРУЖЕНИЕ, РЕАГИРОВАНИЕ И АВТОМАТИЗАЦИЯ

• Мониторинг и расследование оповещений безопасности, связанных с идентификационными данными, конечными точками и корпоративными приложениями.

• Создание возможностей обнаружения скомпрометированных учетных записей, подозрительной активности и угроз конечным точкам.

• Автоматизация предоставления доступа, обзоров доступа, проверок соответствия требованиям и рабочих процессов безопасности с использованием скриптов и API.

• Партнерство со службой безопасности инфраструктуры для интеграции сигналов от конечных точек и идентификационных данных в централизованный мониторинг.

• Руководство расследованием инцидентов, их сдерживанием и устранением.

ТЕХНИЧЕСКОЕ ВЛАДЕНИЕ И ЛИДЕРСТВО

• Определение и приоритизация рисков корпоративной безопасности на основе влияния на бизнес.

• Руководство инициативами в области безопасности от технического проектирования до внедрения и текущей эксплуатации.

• Разработка масштабируемых стандартов безопасности и практических инженерных средств контроля.

• Партнерство с различными подразделениями для усиления безопасности без замедления бизнес-операций.

ЧТО МЫ ИЩЕМ

• Более 4 лет практического опыта в области корпоративной безопасности, безопасности корпоративных IT-систем или инженерии безопасности, желательно в быстрорастущей технологической среде.

• Подтвержденный опыт личного внедрения, настройки и эксплуатации корпоративных систем безопасности.

• Значительный опыт работы с Microsoft Entra ID, SSO/SAML, SCIM, MFA, Conditional Access и управлением жизненным циклом идентификационных данных.

• Практический опыт работы с Microsoft Intune/MDM, обеспечением соответствия устройств и EDR/XDR.

• Опыт обеспечения безопасности SaaS-приложений, корпоративных инструментов для совместной работы и привилегированного доступа.

• Владение скриптовыми языками и инструментами автоматизации, такими как Python, PowerShell, Bash или аналогичными.

• Опыт мониторинга безопасности, расследования инцидентов и их устранения.

• Глубокое понимание принципов Zero Trust, минимальных привилегий доступа и практик корпоративной безопасности.

• Грамотное техническое суждение, навыки самостоятельного решения проблем и обширный опыт в различных областях корпоративной безопасности.

Компенсация и льготы

• Мы предлагаем конкурентоспособный и продуманный компенсационный пакет, разработанный для соответствия уровню влияния, опыта и долгосрочного роста.

• Базовая зарплата: Ожидаемый диапазон зарплат для этой должности составляет от $200 000 до $300 000 в зависимости от опыта, навыков, объема работы и места проживания.

• Бонусы: Эта должность предусматривает возможность получения бонусов, и сотрудник может участвовать в программе ежегодных дискреционных бонусов компании.

• Акции: Помимо денежной компенсации, сотрудники имеют право участвовать в программе опционов компании и разделять долгосрочный рост Higgsfield.

• Льготы: Мы предлагаем комплексный пакет льгот, разработанный для поддержки сотрудников в профессиональном и личном плане, включая медицинское, стоматологическое и офтальмологическое страхование, конкурентоспособный пенсионный план 401(k) с корпоративным соответствием, а также дополнительные льготы и привилегии.

• Возможность работать над амбициозными AI-продуктами в составе высококвалифицированной, быстро развивающейся и международной команды.

• Значительная степень владения проектом, прямое влияние на результаты и возможности для профессионального роста по мере масштабирования компании.

Это гибридная должность, расположенная в районе залива Сан-Франциско. Ожидается, что члены команды будут работать в нашем офисе в Сан-Франциско три полных дня в неделю, а остальные дни — удаленно, и будут доступны в согласованные рабочие часы, поддерживая достаточный параллельный график с соответствующей командой. Мы ценим очное сотрудничество, активное общение, оперативность и тесное взаимодействие между командами.

Higgsfield AI является работодателем, предоставляющим равные возможности. Мы стремимся создать разнообразную и инклюзивную команду и не дискриминируем по признакам расы, цвета кожи, религии, пола, гендерной идентичности или выражения, сексуальной ориентации, национального происхождения, возраста, инвалидности, статуса ветерана или любых других защищенных характеристик.