Название: Инженер по корпоративной безопасности Компания: Notion Местоположение: Дублин, Ирландия / Гибрид / Удаленно

КТО МЫ

Notion — это совместное ИИ-пространство, где команды и агенты думают вместе. Мы создаем единое место, где ваши знания, проекты, встречи и инструменты ИИ сосуществуют, делая работу быстрее, понятнее и менее фрагментированной. Миллионы людей, небольших команд и крупных компаний используют Notion для своей работы.

Notinos (наши сотрудники) — это нулевой клиент в воплощении этого будущего работы. Мы ценим мастерство, создание долговечных вещей и веру в то, что великая работа по своей сути остается человеческой. Наша цель — не выпустить следующую функцию. Каждая команда Notinos работает над установлением стандарта того, как люди работают вместе в эпоху ИИ. От создания систем учета бизнеса до создания и управления ИИ-агентами и автоматизации рутинной работы — мы глубоко заботимся о том, чтобы дать нашим клиентам больше времени для их жизненно важной работы.

О НАС:

Notion помогает вам создавать красивые инструменты для вашей жизненно важной работы. В современном мире бесконечных приложений и вкладок Notion предоставляет командам единое место для выполнения всех задач, беспрепятственно объединяя документы, заметки, проекты, календарь и электронную почту — со встроенным ИИ для поиска ответов и автоматизации работы. Миллионы пользователей, от отдельных лиц до крупных организаций, таких как Toyota, Figma и OpenAI, любят Notion за его гибкость и выбирают его, потому что он помогает им экономить время и деньги.

Личное взаимодействие имеет важное значение для культуры Notion. Мы требуем, чтобы все члены команды работали в наших офисах по понедельникам, вторникам и четвергам, которые являются нашими назначенными днями присутствия. Определенные команды или должности могут требовать дополнительных дней работы в офисе.

О РОЛИ:

Миллионы людей полагаются на Notion для выполнения своей самой важной работы. Защита этого доверия начинается с защиты людей, которые создают Notion: наших сотрудников, их ноутбуков, их личностей и SaaS-приложений, на которые они полагаются каждый день.

Мы ищем практического инженера по корпоративной безопасности, который будет отвечать за технические средства контроля, обеспечивающие безопасность нашей рабочей силы и корпоративной среды, и улучшать их. Это роль инженера по безопасности, ориентированная на создание масштабируемых средств контроля и автоматизации в области идентификации, конечных точек, SaaS и инфраструктуры рабочей силы, а не традиционная роль IT-поддержки или корпоративной инженерии.

Вы будете отвечать за основные средства контроля безопасности и развивать их, проектировать системы и автоматизацию, которые масштабируются вместе с компанией, а также помогать делать безопасность одновременно более надежной и простой в использовании. Вы будете тесно сотрудничать с IT, инфраструктурой, GRC и командой обнаружения и реагирования для улучшения основ безопасности, на которые сотрудники полагаются каждый день.

ЧЕГО ВЫ ДОСТИГНЕТЕ:

• Укрепите наш стек управления идентификацией и доступом, включая Okta и Google Workspace, с помощью устойчивой к фишингу многофакторной аутентификации (MFA), надежных процессов SSO и SCIM, а также доступа с наименьшими привилегиями в SaaS.

• Управляйте нашей программой безопасности конечных точек в парке устройств с преобладанием macOS, включая MDM, EDR и базовые конфигурации, с работающим покрытием для Windows и ChromeOS.

• Обеспечьте безопасность использования инструментов ИИ на конечных точках, включая управление большими языковыми моделями, ИИ-агентами и интеграциями протокола контекста модели (MCP); обнаруживайте и предотвращайте несанкционированный или рискованный доступ к сервисам ИИ и утечку данных через инструменты на базе ИИ.

• Снижайте риски SaaS в масштабе с помощью инструментов SSPM и пользовательской автоматизации, включая обнаружение рискованных OAuth-разрешений, чрезмерных привилегий, скрытых IT-систем и отклонений в конфигурации.

• Пишите код (Python, Terraform) для автоматизации обзоров доступа, процессов онбординга и офбординга, обнаружения отклонений в конфигурации и сбора доказательств аудита.

• Сотрудничайте с командой обнаружения и реагирования, чтобы гарантировать, что корпоративные системы предоставляют необходимые телеметрические данные для обнаружения злоупотреблений идентификацией, конечными точками и SaaS.

• Поддерживайте SOC 2, ISO 27001 и аудиты клиентов как побочный продукт качественной инженерии, а не как отдельное направление работы.

• Сотрудничайте с командой обнаружения и реагирования при расследовании и реагировании на инциденты корпоративной безопасности, включая фишинг, компрометацию учетных записей, утерянные устройства и BEC (бизнес-мошенничество с использованием электронной почты).

НАВЫКИ, КОТОРЫЕ ВЫ ДОЛЖНЫ ПРИВНЕСТИ:

• Имейте более 5 лет практического опыта в области корпоративной безопасности, корпоративной безопасности или инженерии IT-безопасности в облачной компании.

• Имейте практические знания основного поставщика идентификационных данных (Okta, Entra или Google Workspace) и базовых протоколов (SAML, OIDC, OAuth 2.0, SCIM).

• Имейте практический опыт работы с инструментами управления и обнаружения конечных точек в средах macOS и корпоративных средах.

• Пишите скрипты и автоматизацию производственного качества на Python или Bash, и используйте Terraform или другие инструменты инфраструктуры как кода для конфигурации безопасности.

• Будьте знакомы с рисками безопасности SaaS (управление OAuth, журналы аудита, SSPM) и реалиями интеграции большого числа поставщиков.

• Имейте практические знания по крайней мере одной основной облачной платформы (AWS, GCP или Azure) на уровне конфигурации безопасности.

• Четко общайтесь в письменной форме и эффективно работайте с IT, инженерным отделом, юридическим отделом, отделом кадров и GRC.

ПРИЯТНЫЕ ДОПОЛНЕНИЯ:

• Опыт работы в быстрорастущей технологической компании или компании, занимающейся ИИ, где программа безопасности должна была опережать рост числа сотрудников.

• Опыт работы в IT-инженерии, SRE или производственной инженерии, который перешел в инженерию безопасности.

• Опыт создания внутренних инструментов или рабочих процессов безопасности, которые улучшили опыт сотрудников или разработчиков.

• Вклад в сообщество безопасности через инструменты с открытым исходным кодом, публикации в блогах или выступления на конференциях.

Мы нанимаем талантливых и увлеченных людей из разных слоев общества, потому что хотим, чтобы наша глобальная база сотрудников представляла широкое разнообразие наших клиентов. Если вы заинтересованы в роли, но ваш предыдущий опыт не полностью соответствует каждому пункту, перечисленному в описании вакансии, мы все равно призываем вас подать заявку. Если вы — строитель по натуре, разделяете наши ценности и стремитесь сделать создание программных инструментов повсеместным, мы хотим услышать от вас.

Notion с гордостью является работодателем с равными возможностями. Мы не дискриминируем при найме или принятии любых решений о трудоустройстве на основе расы, цвета кожи, религии, национального происхождения, возраста, пола (включая беременность, роды или связанные с этим медицинские состояния), семейного положения, родословной, физических или психических нарушений, генетической информации, статуса ветерана, гендерной идентичности или самовыражения, сексуальной ориентации или других применимых законодательно защищенных характеристик. Notion рассматривает кандидатов с судимостью в соответствии с применимым федеральным, государственным и местным законодательством. Notion также обязуется предоставлять разумные условия для квалифицированных лиц с ограниченными возможностями и ветеранов-инвалидов в наших процедурах подачи заявлений о приеме на работу. Если вам требуется помощь или специальные условия из-за инвалидности, пожалуйста, сообщите об этом своему рекрутеру.

Нажав «Отправить заявку», я понимаю и соглашаюсь с тем, что Notion и ее аффилированные лица и дочерние компании будут собирать и обрабатывать мою информацию в соответствии с Глобальной политикой конфиденциальности Notion в отношении подбора персонала.

ЗАМЕТКА ОБ ИИ

Вам не нужен глубокий опыт в области ИИ для каждой роли, но мы ожидаем, что каждый Notino будет интеллектуально любопытным, склонным к экспериментам и открытиям, а также будет рад использовать ИИ как настоящего партнера в своей работе. Для некоторых ролей свободное владение ИИ является основным требованием — когда это так, мы четко укажем это в квалификационных требованиях. Люди, которые преуспевают у нас, не относятся к ИИ как к новинке. Они используют его, чтобы лучше думать и облегчать другим работу на его основе.

РАВНЫЕ ВОЗМОЖНОСТИ И СОДЕЙСТВИЕ

Мы нанимаем талантливых людей из разных слоев общества. Если вы заинтересованы в этой роли, но не соответствуете каждому пункту, мы все равно призываем вас подать заявку. Notion является работодателем с равными возможностями и не дискриминирует на основе каких-либо законодательно защищенных характеристик. В соответствии с применимым законодательством мы будем рассматривать квалифицированных кандидатов с историей арестов и судимостей для трудоустройства. Notion предоставляет разумные условия на протяжении всего процесса подачи заявления; если вам они нужны, сообщите об этом своему рекрутеру.

Notion с гордостью является работодателем с равными возможностями. Мы не дискриминируем при найме или принятии любых решений о трудоустройстве на основе расы, цвета кожи, религии, национального происхождения, возраста, пола (включая беременность, роды или связанные с этим медицинские состояния), семейного положения, родословной, физических или психических нарушений, генетической информации, статуса ветерана, гендерной идентичности или самовыражения, сексуальной ориентации или других применимых законодательно защищенных характеристик. Notion рассматривает квалифицированных кандидатов с судимостью в соответствии с применимым федеральным, государственным и местным законодательством. Notion также обязуется предоставлять разумные условия для квалифицированных лиц с ограниченными возможностями и ветеранов-инвалидов в наших процедурах подачи заявлений о приеме на работу. Если вам требуется помощь или специальные условия из-за инвалидности, пожалуйста, сообщите об этом своему рекрутеру.