Security Engineer, Application Security

О нас В Auctane нас объединяет страсть помогать бизнесу доставлять — независимо от его размера, местоположения и способа ведения деятельности. Мы делаем возможным для бизнеса соответствовать постоянно меняющимся требованиям своей отрасли и ожиданиям клиентов. Продукты Auctane позволяют сотням тысяч компаний ежегодно отправлять и доставлять миллиарды посылок — стоимостью более 200 миллиардов долларов — получателям по всему миру. Семейство программных продуктов Auctane для почтовых и логистических услуг включает ShipStation, Stamps.com, ShipStation API, Metapack, GlobalPost и Packlink. Наши партнеры включают Amazon, UPS, USPS, eBay, BigCommerce, Shopify, WooCommerce и Walmart. Наши ценности Побеждаем как единое целое. Радуем клиентов. Достигаем отличных результатов. О роли Фокус этой роли — усиление глобальной инженерии и операций Auctane в рамках группы информационной безопасности. Эта позиция подчиняется непосредственно менеджеру SECOPS и включает руководство несколькими программами безопасности в инженерных и операционных командах. Успешный кандидат будет играть ключевую роль в определении и разработке технологий и процессов, регулирующих практики кибербезопасности для защиты глобальной инфраструктуры Auctane. Роль будет конкретно сосредоточена на обеспечении безопасности корпоративной и облачной инфраструктуры, а также на управлении обязанностями по управлению безопасностью. Эта критически важная роль требует от успешного кандидата быть ключевым участником в создании и развитии технологий и процессов, определяющих глобальные практики кибербезопасности Auctane. Основное внимание в этой должности уделяется обеспечению безопасности корпоративной и облачной инфраструктуры, а также управлению основными операциями безопасности. Группа Infosec действует как часть более широкой функции R&D Tech, которая использует современные архитектурные шаблоны и технологии, включая ИИ, в масштабе и темпе. О команде У нас плоская и открытая инженерная культура, где ценятся разнообразные мнения и точки зрения, данные и факты преобладают над мнениями и иерархией, подкрепленные честными и откровенными дискуссиями. Мы страстно верим в формирование автономных, кросс-функциональных команд, которым предоставлены полномочия для реализации нашей амбициозной стратегии. Наша инженерная культура характеризуется плоской и открытой структурой, где разнообразные мнения и точки зрения высоко ценятся. Решения принимаются на основе данных и фактов, преобладающих над мнениями и иерархией, и подкрепляются откровенными и прозрачными дискуссиями. Мы являемся убежденными сторонниками формирования автономных, кросс-функциональных команд, которые полностью уполномочены реализовывать нашу амбициозную стратегию. Мы активно поддерживаем кросс-сотрудничество и автономные команды, ориентированные на миссию, которым предоставлена полная власть для внедрения нашей амбициозной стратегии. Наша амбициозная стратегия реализуется автономными, ориентированными на миссию командами, которые полностью уполномочены действовать и им настоятельно рекомендуется сотрудничать. Что вы будете делать? Проектирование, внедрение и поддержка организационных систем и решений безопасности Разработка элементов управления системами безопасности посредством автоматизации и разработки функций для поддержки уязвимостей и обнаружения инцидентов Проведение оценки угроз и рисков для приоритизации исправлений и последующего их устранения Разработка и эксплуатация стандартных сценариев реагирования на инциденты и управления рисками, а также их адаптация во время инцидентов Изучение и адаптация новых технологий и процессов на основе обучения от поставщиков и рыночных исследований Что мы ищем? Степень бакалавра и 3-4 года или 8+ лет прогрессивного опыта работы в области кибербезопасности, информационных технологий, компьютерных наук или смежной технической области. Опыт среднего уровня как минимум в одной или двух областях безопасности в корпоративной и облачной инфраструктуре для разработки стратегий обнаружения угроз и их смягчения. Сильные навыки решения проблем и исследований для выдвижения гипотез, тестирования и обучения в процессе устранения неполадок. Любознательность и желание изучать новые технологии, быстро адаптироваться. Способность писать четкую техническую документацию и эффективно объяснять проблемы безопасности как технической, так и нетехнической аудитории. Прямой опыт работы в областях кибербезопасности и проектах, связанных с инженерией и операциями. Наличие базовых сертификатов по безопасности, таких как CompTIA Security+, Network+ или AWS Security, является очень предпочтительным. Технологический стек AWS, GCP, SaaS и корпоративные решения искусственного интеллекта (Gemini, Claude, внутренние) CNAPP, DSPM и решения облачной безопасности Технологии безопасности приложений (DAST, SAST, SCA, ASM) Технологии безопасности электронной почты SIEM-решения и технологии обнаружения Решения по управлению уязвимостями Google Workspace Безопасность приложений Python, PowerShell, Bash Что мы предлагаем? 💸 Четкий и прозрачный план компенсации. Диапазон заработной платы: 41000 € - 52000 €/год. Мы обсудим указанный диапазон с вами на первом собеседовании, чтобы убедиться, что мы на одной волне. 💰 Гибкие льготы по зарплате Экономьте на подоходном налоге с помощью Cobee на такие расходы, как транспорт, рестораны и детский сад. 🩺 Частная медицинская страховка Бесплатно для всех сотрудников через Cigna, плюс мы покрываем 50% для членов вашей семьи. 🌅 Щедрый отпуск Наслаждайтесь 26 днями отпуска в году (23 базовых дня + выходной в ваш день рождения 🎂, канун Рождества и канун Нового года). 💻 Ваше оборудование — ваш выбор Предпочитаете ли вы Mac или Windows, или вам нужен дополнительный экран, мы позаботимся о том, чтобы вы были готовы к успеху с первого дня. 🗓️ Ежегодный пересмотр заработной платы Мы стремимся признавать ваш профессиональный рост. Каждый год мы пересматриваем заработную плату, чтобы отразить ваше индивидуальное развитие, достижения и влияние на успех нашего бизнеса. 📙 Развивайте свои навыки Мы предлагаем до 2000 €/год на обучение (сертификаты, конференции, семинары) для вашего роста — как технического, так и личного. 📺 Учебные ресурсы Полностью бесплатно получите доступ к внутренним и внешним тренингам, включая платформы, такие как LinkedIn Learning. 🧘‍♂️ Комплексная программа оздоровления Включает доступ к Wellhub, Curalinc (психологическая поддержка), Rocketlawyer (юридическая консультация) и регулярные вебинары и конкурсы по здоровью. 😊 День волонтера Возьмите один выходной в год, чтобы заняться волонтерством и помочь другим. Бонусные баллы за публикацию фото в Slack! 👩‍⚕️ Ваучеры на бесплатную терапию Потому что ваше психическое здоровье имеет значение. 🏐 Поддержка здоровья и благополучия Получите до 55 €/месяц на оплату тренажерного зала или фитнес-классов (йога, бокс, пилатес и т. д.). 🗺️ Еженедельные языковые курсы Совершенствуйте или изучайте новый язык (английский, испанский, французский, итальянский или немецкий) в малых группах с опытными преподавателями — за наш счет! 🏥 Время для здоровья Получите 8 часов в год на личные медицинские приемы и 10 часов в год для поддержки медицинских нужд вашей семьи. ⚖️ Баланс между работой и личной жизнью Мы гибки и ориентированы на людей. Мы знаем, что жизнь случается, и стремимся сделать работу удобной для вас. 💜 Инклюзивная, позитивная культура Здесь нет костюмов — только приветливое, неформальное и уважительное пространство, где празднуется разнообразие, и вы можете быть самим собой. 🌍 Глобальная, мультикультурная команда Насчитываем более 20 национальностей, говорим на 10+ языках. Все общение происходит на английском языке, чтобы каждый был вовлечен. 📦 Скидка на Packlink Pro Получите 99% скидку на свои личные отправления с помощью нашей платформы. 🔗 Реферальные бонусы Знаете кого-то потрясающего? Получите 1000–3000 €, когда порекомендуете нанятых нами кандидатов — в зависимости от роли. 🏢 Центральный офис в Мадриде Когда захотите сменить обстановку, загляните в наш офис в центре Мадрида — бесплатные закуски и напитки включены! 🏟️ Командные мероприятия Мы усердно работаем и весело проводим время с регулярными мероприятиями по сплочению команды и встречами.