Старший инженер корпоративной безопасности

В Nexthink вы будете отвечать за безопасность нашей внутренней среды. Вы будете не просто отслеживать журналы; вы будете проектировать структуру безопасности, которая позволит нам быстро расти.

Работая в тесном сотрудничестве с IT-отделами, бизнес-командами, а также с нашими командами по облачной безопасности и безопасности приложений, вы будете обеспечивать безопасность учетных данных, устройств и приложений, используемых «Nexthinkers» по всему миру. Вы будете отвечать за безопасность сложной экосистемы SaaS и руководить обнаружением и реагированием на инциденты в корпоративной среде.

Что вы будете делать

Ориентированная на идентификацию архитектура безопасности

• Участвовать в проектировании и поддержке внедрения принципов беспарольной аутентификации и Zero Trust.
• Управлять безопасным предоставлением и управлением жизненным циклом учетных записей, обеспечивая минимально необходимые привилегии во всех бизнес-системах.
• Сотрудничать с HR и IT для оптимизации рабочих процессов приема и увольнения сотрудников, обеспечивая своевременную отмену доступа и возможность аудита.

Безопасность конечных точек и инфраструктуры

• Определять и обеспечивать соблюдение базовых уровней безопасности для нашего разнообразного парка конечных точек (Windows, macOS) и мобильных устройств с помощью MDM (Intune/Jamf).
• Управлять и настраивать решения EDR/XDR для обеспечения высокоточной детекции на рабочих станциях и серверах (Windows, Linux, macOS).
• Обеспечивать безопасность корпоративной инфраструктуры Azure, гарантируя правильную настройку подписок, сетевых ресурсов и ресурсов, отличных от нашей производственной продуктовой среды.
• Проактивно выявлять и устранять риски безопасности в нашей корпоративной среде, проводя регулярные оценки безопасности и сканирование уязвимостей.
• Координировать управление уязвимостями и установку исправлений.
• Сотрудничать с IT для автоматизации проверок соответствия конечных точек и рабочих процессов исправления.

Инженерные решения в области безопасности

• Поддерживать разработку и обслуживание инфраструктуры как кода (Infrastructure-as-Code).
• Обеспечивать усиление защиты и соответствие требованиям для конечных точек и серверов.

Безопасность SaaS и интеграция

• Оценивать и обеспечивать безопасность сторонних интеграций SaaS (например, приложений Salesforce, расширений браузера, инструментов для повышения производительности) для предотвращения утечки данных и предоставления чрезмерных привилегий.
• Сотрудничать с юридическим отделом и отделом соответствия для проверки новых поставщиков и инструментов.
• Настраивать и поддерживать политики CASB и DLP для защиты конфиденциальных корпоративных данных без ущерба для производительности.

Обнаружение, реагирование и автоматизация

• Руководить действиями по реагированию на инциденты безопасности в корпоративной среде (фишинг, вредоносное ПО, утерянные устройства).
• Разрабатывать скрипты автоматизации (Python/PowerShell) и рабочие процессы (SOAR) для автоматизации рутинных задач безопасности, сбора доказательств и действий по реагированию.
• Проактивно искать угрозы в корпоративной сети и у поставщиков идентификационных данных.
• Разрабатывать сценарии реагирования на инциденты, включая специфичные для технологий процедуры и сбор криминалистических данных.

Аудит и соответствие требованиям

• Проектировать и внедрять средства контроля безопасности для защиты корпоративных ресурсов, включая конечные точки, хранилища данных, сети, вычислительные ресурсы и управление идентификацией и доступом.
• Поддерживать и автоматизировать сбор доказательств для аудитов.

Культура и сотрудничество

• Выступать в качестве основного контактного лица по безопасности для IT-отдела и бизнес-команд, помогая им внедрять безопасность в свои операции (DevSecOps для IT).
• Разрабатывать и проводить техническое обучение по безопасности и информационные кампании для инженерных и бизнес-команд.

Требования

• 5-8 лет практического опыта в области корпоративной безопасности, IT-инженерии безопасности или работы в SOC в среде с преобладанием облачных технологий.
• Экспертиза в области конечных точек: опыт усиления защиты операционных систем (macOS/Windows) и управления безопасностью с помощью инструментов MDM/UEM.
• Управление уязвимостями: подтвержденный опыт помощи IT и бизнес-командам в установке исправлений для систем и инфраструктур.
• Навыки программирования: знание Python и Terraform для автоматизации API и рабочих процессов безопасности.
• Операционная деятельность в области безопасности: подтвержденный опыт работы с инструментами EDR и анализа журналов SIEM.
• Коммуникация: Свободное владение английским языком, способность объяснять сложные риски нетехническим заинтересованным сторонам.
• Подтвержденная способность влиять и продвигать лучшие практики безопасности в командах, не связанных с безопасностью.
• Опыт работы с платформами обучения осведомленности о безопасности и инструментами имитации фишинга.

Бонусные баллы

• Экспертиза в области идентификации: глубокие технические знания Okta и Microsoft Entra ID (политика аутентификации, условный доступ, SSO, SCIM, OIDC/SAML).
• Опыт внедрения FIDO2/WebAuthn (беспарольная аутентификация).
• Владение PowerShell.
• Знакомство со стандартами соответствия (ISO 27001/27701, SOC 2, FedRAMP).
• Опыт защиты облачной инфраструктуры (Azure/AWS) специально для внутренних/корпоративных рабочих нагрузок.

Почему стоит присоединиться к Nexthink Security?

• Влияние: Вы будете подчиняться непосредственно организации CISO и оказывать реальное влияние на повседневную жизнь сотрудников и безопасность компании.
• Возможность работать над передовыми проектами в области безопасности с видимостью и поддержкой со стороны руководства.
• Технологии: Мы используем первоклассные стеки безопасности. Вам не придется бороться с устаревшим локальным оборудованием; мы облачные.
• Культура: Мы ценим «безопасность как инструмент обеспечения», а не как препятствие. Вы будете работать в поддерживающей, высокотехничной среде в нашем хабе в Мадриде.

Мы являемся пионерами и первопроходцами глобальной категории IT-рынка (DEX), которая формирует будущее того, как мир работает, предоставляя IT-отделам наших клиентов полную цифровую видимость по всему предприятию. Наши инновационные решения объединяют аналитику в реальном времени, автоматизацию и обратную связь от сотрудников по всем конечным точкам. Это позволяет нашим IT-командам решать сложные технические задачи, создавать еще более продуктивные рабочие места и обеспечивать счастливых, удовлетворенных сотрудников в цифровом рабочем пространстве.

Имея более 1000 сотрудников на 5 континентах, Nexthink работает как единая команда, объединяясь, сотрудничая и внедряя инновации для постоянного роста. Мы называем наших сотрудников «Nexthinkers», и наша приверженность разнообразию, инклюзивности и равенству не имеет себе равных. В настоящее время у нас работают представители более 75 национальностей из всех культур и слоев общества, говорящие на многих языках.

Если вы ищете перемен, вам нравится приятная атмосфера, много интересных задач и удовольствие от работы, это отличная возможность для вас! Посмотрите, что мы предлагаем:

• Постоянный контракт и конкурентоспособный компенсационный пакет.
• Потрясающие офисы в центре города рядом со стадионом Сантьяго Бернабеу.
• Частная медицинская страховка (Sanitas) и ежедневные продуктовые талоны на сумму 11 евро будут полностью покрыты нами.
• Гибридная модель работы, сочетающая работу в офисе и удаленную работу, со структурированным подходом для новых сотрудников, направленным на установление связей и адаптацию.
• Гибкие часы работы и неограниченный отпуск (сотрудники имеют неограниченный оплачиваемый отпуск помимо 23 дней отпуска, которые мы предлагаем), плюс 3 оплачиваемых компанией дня волонтерства.
• До 25 евро в месяц на абонемент в спортзал.
• Гибкий компенсационный план на уход за детьми и общественный транспорт.
• Компенсация до 50% стоимости курсов английского и испанского языков.
• Свежие фрукты, печенье, безалкогольные напитки и протеиновые коктейли в офисе.
• Регулярные корпоративные и командные мероприятия, такие как Pizza talks, мероприятия по тимбилдингу, рождественские вечеринки, проведение Meetup в офисе и многое другое!
• Бонусы за рекомендацию успешных кандидатов после трех месяцев непрерывной работы.
• Мы предлагаем пакет релокации для тех, кто приезжает из другой страны.

Обратите внимание, что не все перечисленные выше льготы доступны для временных, контрактных и стажировочных должностей. Чтобы получить самую актуальную информацию, мы рекомендуем связаться с вашим рекрутером.

Базовая заработная плата для этой должности составляет от 72 000 до 100 000 евро брутто в год, с общим целевым доходом (OTE) от 79 000 до 110 000 евро, включая годовой бонус за производительность. Вы также станете частью нашего общего пакета вознаграждений, включающего льготы, адаптированные к вашему месту жительства и предпочтительному стилю работы.

Мы устанавливаем диапазоны оплаты, используя объективные критерии: объем и уровень должности, навыки, необходимые для ее успешного выполнения, и соответствующие рыночные данные. Диапазоны пересматриваются ежегодно, чтобы оставаться конкурентоспособными и справедливыми. Мы прозрачны в этом, потому что считаем, что вы заслуживаете знать, к чему стремитесь с первого дня. В соответствии с Директивой ЕС о прозрачности оплаты труда (2023/970) мы публикуем диапазоны заработной платы для каждой должности в Nexthink. Мы не будем спрашивать, сколько вы зарабатываете в настоящее время или сколько вы зарабатывали раньше. Для нас важно, сколько стоит эта должность и подходит ли она вам. Nexthinkers — люди из разных слоев общества, и это делает нас сильнее. Мы приветствуем заявки от всех.

Nexthink — лидер в области управления цифровым опытом сотрудников. Компания предоставляет IT-руководителям беспрецедентную информацию, позволяющую им видеть, диагностировать и устранять в масштабе проблемы, влияющие на сотрудников где угодно, с любым приложением или сетью, прежде чем сотрудники заметят проблему. Являясь первым решением, позволяющим IT перейти от реактивного решения проблем к проактивной оптимизации, Nexthink позволяет своим более чем 1300 клиентам обеспечивать лучший цифровой опыт для более чем 18 миллионов сотрудников. Nexthink, с двумя штаб-квартирами в Лозанне, Швейцария, и Бостоне, Массачусетс, имеет 9 офисов по всему миру.