Заголовок: Инженер по информационной безопасности — (удаленно)
Местоположение: Турция / удаленно
Прежде чем перейти ко всей информации о вакансии и о том, что вы можете предложить, позвольте нам вкратце представиться.
О нас
Insider One — это платформа №1, которая объединяет все, что нужно командам по маркетингу и взаимодействию с клиентами, в одном месте, чтобы они могли достичь своего максимального потенциала и стать неудержимыми.
Наша история началась с шести столов и видения создания единой платформы, чтобы сделать передовые технологии и новые каналы доступными для маркетологов по всему миру. Сегодня Insider One поддерживается более чем 1500 членами команды, представляющими 50+ национальностей в 30+ офисах. С искусственным интеллектом в основе и интегрированной платформой данных о клиентах (CDP) Insider One объединяет данные, персонализацию и оркестровку пути клиента по самому широкому набору нативно поддерживаемых каналов, включая WhatsApp, SMS, Email, Web, App и Site Search.
Недавно мы привлекли один из крупнейших раундов финансирования в отрасли — раунд серии E на сумму 500 миллионов долларов под руководством General Atlantic. Нас поддерживают первоклассные инвесторы, включая Sequoia Capital, QIA, Riverwood и Endeavor Catalyst, и нам доверяют более 2000 клиентов, от быстрорастущих стартапов до самых престижных компаний из списка Fortune 500, таких как Samsung, Nike, L’Oreal, Singapore Airlines, Nestlé, Nissan, Lenovo, Puma, IKEA, Allianz, Domino’s, и этот список можно продолжать.
Insider One получила признание как один из немногих мировых B2B SaaS единорогов, основанных и возглавляемых женщинами. Любимая клиентами, признанная аналитиками, мы являемся единственным поставщиком, признанным лидером №1 по всем возможностям, которые необходимы командам по маркетингу и взаимодействию с клиентами. Не верьте нам на слово — убедитесь сами. Мы постоянно превосходим ожидания и продолжаем лидировать, и результаты говорят сами за себя.
С первого дня миссия Insider One заключалась не только в создании компании-производителя мирового класса, но и в создании одного из самых социально прогрессивных технологических сообществ в мире. Благодаря нашим инициативам в области социальной ответственности, таким как «100 проектов социальной ответственности», «Обучение ИИ для учителей», «Академия кода», «SheCodes», «SheLeads» и «SheMarkables», наше сообщество стремится масштабировать свое влияние на наши сообщества в более чем 30 странах, реализуя инициативы в области здравоохранения, образования, сельского хозяйства, прав животных и расширения представленности женщин в STEM.
За всеми этими достижениями стоит исключительно талантливая, дальновидная команда сверхобязанных людей, которая движется быстро и гибко, создавая передовые продукты и фокусируясь на достижении результатов. Если вы хотите стать частью этого путешествия, продолжайте читать.
А теперь? Теперь мы ищем инженера по безопасности, который хочет вывести свою карьеру на новый уровень. Если вы считаете себя таким человеком, здесь у вас будет шанс работать с ведущими мировыми брендами, используя технологии искусственного интеллекта и машинного обучения. Прямо сейчас, пока вы читаете это, мы отправляем в среднем 2,2 миллиарда запросов и почти 2 миллиарда мгновенных уведомлений на более чем 450 серверов в день. В области искусственного интеллекта и прогнозирования у нас более 100 ТБ исторических данных. Мы не ждем, пока работа или возможности сами придут к нам, мы создаем их. Сейчас мы охватили 25% мировых пользователей. Если все это вас интересует, читайте дальше!
Наши инженеры и разработчики программного обеспечения всегда мыслят в инновационном ключе, используя неисчерпаемую мощь цифрового мира. Они создают впечатляющие и интеллектуальные продукты, как истинные художники. Наши команды разработчиков продуктов находятся в нашем стамбульском офисе, поэтому мы производим и разрабатываем технологии, которые экспортируем по всему миру, в нашей собственной стране. Как Insider One, мы верим в сотрудничество и быстрое внедрение инноваций, приносимых технологиями. Мы тесно сотрудничаем с другими отделами в гибких командах и не боимся испачкать руки. Как мы уже сказали: мы не ждем, пока работа или возможности сами придут к нам, мы создаем их сами. Вы можете ознакомиться с нашими технологическими стеками здесь!
Что вы будете делать
- Руководить внедрением, обслуживанием и постоянным совершенствованием Системы менеджмента информационной безопасности (СМИБ) по ISO 27001, включая отслеживание зрелости контроля и готовность к аудиту.
- Поддерживать усилия по обеспечению соответствия стандарту SOC 2 Type II, включая внедрение контроля, сбор доказательств и координацию аудита.
- Проводить и документировать внутренние аудиты, управлять выявленными несоответствиями и отслеживать планы по их устранению в командах.
- Владеть и развивать общеорганизационную программу управления рисками, включая реестр рисков, методологию оценки, принятие рисков и процессы исключений.
- Обеспечивать управление и надзор за безопасностью сред AWS, включая состояние безопасности облака, контроль доступа и базовые конфигурации.
- Сотрудничать с Red Team и Blue Team для отслеживания, приоритизации и устранения технических уязвимостей в области безопасности.
- Поддерживать, обновлять и обеспечивать соблюдение политик, стандартов и процедур безопасности во всей организации.
- Разрабатывать и проводить программы повышения осведомленности и обучения в области безопасности, адаптированные для различных ролей (разработка, эксплуатация, бизнес).
- Руководить оценками безопасности сторонних поставщиков/вендоров, включая оценку рисков, категоризацию и постоянный мониторинг.
- Поддерживать и координировать обработку инцидентов безопасности, отчетность и процессы анализа после инцидента.
- Участвовать в управлении защитой данных и конфиденциальностью (KVKK, GDPR), включая процессы DPIA и управление жизненным циклом данных.
- Руководить практиками управления ИИ / LLM, включая политики безопасного использования, контроль раскрытия данных и оценку рисков для инструментов ИИ.
- Выступать в качестве консультанта по безопасности для бизнес-подразделений и команд разработчиков, поддерживая безопасную архитектуру, обзоры дизайна и принятие решений на основе рисков.
- Участвовать в процессах обзора архитектуры и дизайна безопасности, включая моделирование угроз и рекомендации по безопасному проектированию.
- Координировать и улучшать процессы обеспечения непрерывности бизнеса и аварийного восстановления (BCP/DR), включая тестирование, документирование и постоянное совершенствование.
Что вам понадобится
- Глубокие знания ISO 27001, процессов СМИБ, внутренних аудитов и систем контроля.
- Практический опыт работы с методами управления рисками, включая выявление рисков, их оценку и отслеживание мер по их снижению.
- Опыт в области управления непрерывностью бизнеса (BCM) и планирования аварийного восстановления.
- Твердое понимание сервисов AWS и управления безопасностью облака, включая IAM, логирование и усиление базовых настроек.
- Знакомство с фреймворком SOC 2 Type II и доменами контроля.
- Понимание концепций безопасности данных, включая классификацию данных, инвентаризацию данных и механизмы защиты данных.
- Опыт работы с процессами обеспечения безопасности поставщиков и управления рисками сторонних организаций.
- Знание нормативных актов о конфиденциальности, таких как KVKK и GDPR, включая практическую реализацию.
- Знакомство с рисками и концепциями управления ИИ/LLM является большим плюсом.
- Сильные навыки документирования и отчетности для аудитов, комплаенса и предоставления информации руководству.
- Опыт ответа на клиентские запросы по безопасности и аудиты.
Личные качества и ожидания
- Сильное аналитическое мышление и способность оценивать как технические, так и бизнес-риски.
- Способность брать на себя ответственность за области безопасности и управлять инициативами от начала до конца.
- Отличные навыки письменного и устного общения на английском языке.
- Сильные навыки сотрудничества как с техническими (разработка, DevOps), так и с нетехническими командами.
- Способность понимать и доносить влияние решений в области безопасности на бизнес.
- Способность оценивать состояние безопасности на уровнях облака, приложений, конечных точек и данных.
- Комфортное взаимодействие в роли доверенного советника и консультанта для внутренних заинтересованных сторон.
- Проактивный подход с акцентом на постоянное совершенствование.
Дополнительные ожидания
- Готовность оказывать поддержку по вызову для инцидентов, связанных с безопасностью, при необходимости.
- Ответственность за проекты в области безопасности от планирования до выполнения и закрытия.
- Способность отслеживать, проверять и закрывать результаты аудитов, пентестов и внутренних проверок.
- Опыт работы с системами отслеживания задач (Jira и т. д.) для управления задачами безопасности и последующими действиями.
- Активное участие в командном сотрудничестве, обмене знаниями и совершенствовании процессов.
- Способность четко общаться с внутренними командами, аудиторами и внешними заинтересованными сторонами.
- Поддержание позитивного и ориентированного на решение проблем подхода в быстро меняющейся среде.
Что мы предлагаем
- Ежемесячное пособие на питание, призванное улучшить вашу повседневную жизнь.
- Комплексное частное медицинское страхование.
- Удовлетворяйте свое любопытство, получая доступ к Spotify, LinkedIn Learning, Blinkist, MasterClass, Neoskola и CloudGuru.
- Повышайте свою квалификацию с помощью внутренних тренингов, охватывающих основы ИИ, программирование, иностранные языки и широкий спектр навыков личного развития.
- Станьте частью разнообразной команды, самой глобальной из возможных, где слышен каждый голос, и вместе строят 50+ национальностей.
- Станьте совладельцем через нашу программу «ESOP» (на основе права на участие) и владейте частью того, что вы создаете.
- Помогайте строить команду, с которой вы хотите работать, и наслаждайтесь щедрыми реферальными бонусами.
- Возможности внести свой вклад в общество через волонтерство и целевые проекты социального воздействия.
- От глобальных ретритов до мероприятий по построению команды — ожидайте круглогодичных мероприятий, которые превратятся в воспоминания на всю жизнь.
- Получайте вдохновение от величайших умов в технологической индустрии на таких мероприятиях, как наши Tech & Dev Talks.
- Работайте откуда угодно в Турции благодаря нашей полностью удаленной схеме.
Мы нанимаем не просто на должность, а на миссию — миссию по созданию прочного наследия, которое станет эталоном для самых прогрессивных технологических компаний.
Для этого нам нужны исключительные таланты, чтобы присоединиться к сообществу добрых людей, которые берут на себя высокую ответственность и неустанно стремятся к большему.
Если это звучит как вы и место, где вы стремитесь быть, мы будем рады с вами познакомиться.
Мы предоставляем равные возможности на рабочем месте с нулевой дискриминацией и не только приветствуем, но и принимаем всех, независимо от пола, расы, цвета кожи, национальности, религии, гендерной идентичности, сексуальной ориентации, инвалидности, гражданства или семейного положения.
