WE POWER PEOPLE’S PROGRESS.
В Preply мы создаем обучающие опыты, которые меняют жизнь. Мы помогаем людям открыть для себя магию идеального репетитора, выстроить индивидуальный учебный путь и оставаться мотивированными для постоянного роста. Наш подход основан на человеческом взаимодействии и технологиях — и это приносит реальные результаты.
Мы только что достигли статуса единорога с раундом финансирования Серии D на сумму 150 миллионов долларов, ускоряя нашу миссию по преобразованию образования с помощью обучения под руководством человека и с поддержкой ИИ. Сегодня более 100 000 репетиторов преподают 90+ языков учащимся в 180 странах — и это только начало. Будучи компанией, определяющей категорию, мы формируем будущее образования в глобальном масштабе.
Каждый урок Preply стимулирует изменения, подпитывает амбиции и способствует прогрессу, который имеет значение. Присоединиться к Preply — значит внести свой вклад в определение будущего образования в глобальном масштабе и создавать что-то действительно важное для миллионов людей каждый день.
Познакомьтесь с командой!
Команда по безопасности сотрудничает со всей компанией, помогая Preply расти безопасно и устойчиво. Мы отвечаем за безопасность платформы, приложений и продуктов, операции безопасности и реагирование на инциденты. Мы тесно сотрудничаем с SRE, командами данных, командами инженеров и нашей функцией GRC, чтобы сделать безопасность практичной, измеримой и масштабируемой.
Мы работаем в небольших командах, что означает, что у вас будет высокая степень ответственности, реальное влияние на технические решения и возможность способствовать значительным улучшениям по всей компании. Мы поощряем самостоятельность, тесное сотрудничество и культуру, в которой важны доверие и четкое общение.
Мы достигли более 90% внедрения инструментов ИИ для написания кода в инженерии и теперь движемся к более автономной разработке с поддержкой ИИ в масштабе. В Preply инженеры имеют прямой доступ к лучшим доступным инструментам, свободу использовать их в полной мере и экспериментировать во время разработки.
У нас есть разнообразные технические задачи, которые позволят вам развивать свои навыки во всем стеке — иногда мы пишем о них в нашем инженерном блоге! Пожалуйста, также посетите наш Tech Radar и наш YouTube-канал, чтобы узнать больше о технологиях, которые мы используем в Preply!
Чем вы будете заниматься:
- Отвечать за безопасность платформы в AWS, Kubernetes и GCP, с особым акцентом на обнаружение, оповещение и готовность к реагированию на инциденты.
- Возглавлять ключевые инициативы по безопасности платформы от начала до конца, от определения проблемы до внедрения и итераций.
- Выступать в качестве сильного технического голоса при определении того, как безопасность платформы проектируется, внедряется и эксплуатируется в Preply.
- Развивать наш мониторинг от "у нас есть SIEM" до эффективной, надежной и действенной системы обнаружения и реагирования.
- Работать с нашим текущим инструментарием, включая Datadog в качестве нашего SIEM, Okta в качестве нашего основного IdP и ряд SaaS-платформ.
- Управлять межфункциональными инициативами по безопасности платформы от определения проблемы до вывода в продакшн, сотрудничая с SRE, Data, Engineering и GRC.
- Укреплять безопасность облачных сред и платформ в AWS и Kubernetes, с расширением охвата в GCP, с помощью практических мер защиты, безопасных шаблонов и автоматизации.
- Повышать надежность доступа к внутренней инфраструктуре, включая управление идентификацией, привилегированный доступ и аудит.
- Повышать безопасность развертываний Kubernetes, включая безопасность кластеров и рабочих нагрузок, принудительное применение политик и безопасные шаблоны идентификации рабочих нагрузок.
- Совершенствовать возможности обнаружения и реагирования с помощью Datadog.
- Улучшать охват логов и качество данных (облачные среды, Kubernetes, CI/CD, идентификация и ключевые SaaS-платформы).
- Создавать и настраивать действенные правила обнаружения с четкой степенью серьезности, ответственностью и ожидаемой частотой.
- Уменьшать количество ложных срабатываний путем корреляции, дедупликации, обогащения и постоянной настройки.
- Создавать повторяемые рабочие процессы триажа и четкие пути эскалации, участвуя в ротации дежурств службы безопасности.
- Создавать плейбуки и ранбуки для расследований, чтобы оповещения обрабатывались последовательно и быстро.
- Сотрудничать с командами данных для улучшения мониторинга подозрительной активности и шаблонов доступа к конфиденциальным данным, с акцентом на практическое, высокосигнальное оповещение.
- Улучшать управление секретами и снижать риск их утечки в CI/CD и средах выполнения.
- Создавать автоматизацию безопасности, которая делает безопасный путь легким для инженеров.
Что вам нужно для успеха:
- Значительный опыт обеспечения безопасности облачных сред и платформ, особенно AWS и Kubernetes, а также способность распространить этот подход безопасности на GCP.
- Практический опыт управления и реализации технических инициатив по безопасности от начала до конца в производственных средах.
- Глубокое понимание жизненного цикла разработки программного обеспечения и комфортное взаимодействие с CI/CD и инфраструктурой как кодом.
- Практический опыт улучшения безопасности идентификации и доступа, с хорошим знанием мониторинга событий Okta и шаблонов обнаружения, ориентированных на идентификацию.
- Опыт создания или совершенствования возможностей операций безопасности, особенно превращения входных данных SIEM в надежные операционные результаты (триаж, ранбуки, настройка и измеримое улучшение).
- Опыт улучшения охвата логов и качества сигналов, а также создания действенных, а не зашумленных правил обнаружения (опыт работы с Datadog SIEM является плюсом).
- Экспертиза в области ИИ: Вы являетесь передовым пользователем Agentic AI. Вы способны принести практический опыт и начать влиять на команду помимо генерации кода; резервируя суждения для архитектуры, бизнес-логики и безопасности, используя ИИ как партнера по размышлениям и имея возможность настраивать контрольные точки качества и защитные механизмы для улучшения существующих инженерных рабочих процессов и предложения альтернатив, основанных на ИИ.
- Отличные навыки сотрудничества и способность влиять на решения SRE, Data, Engineering и GRC.
- Ориентация на бизнес и комфортное принятие компромиссов между затратами и выгодами.
- Отличные коммуникативные навыки. Минимальный уровень владения английским языком C1.
- Готовность участвовать в ротации дежурств и эффективно сотрудничать с SRE во время инцидентов.
Желательно:
- Terraform и инфраструктура как код в масштабе.
- Укрепление Jenkins и меры безопасности цепочки поставок CI/CD.
- Средства безопасности Cloudflare (WAF, защита от ботов, защита на уровне периметра).
- Скриптинг или программирование для автоматизации и разработки инструментов.
- Опыт реагирования на инциденты в облачных средах (AWS и Kubernetes).
Почему вам понравится работать в Preply:
- Открытая, коллаборативная, динамичная и разнообразная культура;
- Щедрое ежемесячное пособие на уроки на Preply.com, бюджет на обучение и развитие, а также отгулы для саморазвития;
- Конкурентный финансовый пакет с акциями и отпуском;
- Возможность раскрыть потенциал учащихся и репетиторов через изучение и преподавание языков в 175 странах (и их число растет!).
НАШИ ПРИНЦИПЫ
- Забота о переменах в мире — Мы увлечены своей работой и глубоко заботимся о том, чтобы она меняла жизнь к лучшему.
- Мы делаем это для учеников — И для Preply, и для репетиторов, ученики — это причина, по которой мы делаем то, что делаем. Каждый день мы сосредоточены на том, чтобы предоставить репетиторам возможность проводить исключительный учебный процесс.
- Постоянное совершенствование — Чтобы создать выдающийся клиентский опыт, мы фокусируемся на простоте, плавности и удовольствии, постоянно совершенствуя его, поскольку каждая деталь имеет значение.
- Время действовать — В быстро меняющемся мире важно, насколько быстро мы действуем. Сейчас время действовать, чтобы добиться великих свершений.
- Дисциплинированное исполнение — То, что делает нас дисциплинированными, — это превосходство в исполнении. Мы ставим четкие цели, фокусируемся на важном и эффективно используем наши ресурсы.
- Глубокое погружение — Мы используем деловую хватку и любознательность для изучения расхождений между цифрами и историями, извлекая значимые выводы для принятия решений.
- Мышление роста — Мы активно ищем возможности для роста и верим, что сегодняшняя лучшая производительность становится отправной точкой завтрашнего дня. Мы со смирением принимаем обратную связь и учимся на неудачах.
- Повышение планки — Мы постоянно повышаем наши стандарты производительности, вместе с каждым новым сотрудником и повышением в должности. Мы создаем разнообразные и высокопроизводительные команды, которые могут реально изменить ситуацию.
- Спорь, возражай и выполняй — Мы ценим открытое и откровенное общение, даже когда мы не полностью согласны. Мы высказываем свое мнение, при необходимости возражаем и полностью привержены принятым решениям.
- Одна Preply — Мы ставим сотрудничество, инклюзивность и успех нашей команды выше личных амбиций. Вместе мы поддерживаем и отмечаем прогресс друг друга.
РАЗНООБРАЗИЕ, РАВЕНСТВО И ИНКЛЮЗИВНОСТЬ
Preply.com стремится создать инклюзивную среду, в которой люди из разных слоев общества могут преуспевать. Мы верим, что наличие различных мнений и точек зрения является ключевым компонентом нашего успеха как мультикультурной Ed-Tech компании. Это означает, что Preply будет рассматривать все заявки на трудоустройство независимо от расы, цвета кожи, религии, гендерной идентичности или выражения, сексуальной ориентации, национального происхождения, инвалидности, возраста или статуса ветерана.