Название: Инженер по безопасности, Корпоративная безопасность
Местоположение: Сан-Франциско / США
Вознаграждение (Диапазон оплаты для Калифорнии): 130 950 – 202 125 долларов США в год
Вознаграждение (Диапазон оплаты для Вашингтона): 147 000 – 183 750 долларов США в год
Вознаграждение (Диапазон оплаты для Колорадо): 130 950 – 163 688 долларов США в год
Вознаграждение (Диапазон оплаты для Нью-Йорка): 147 000 – 183 750 долларов США в год
Вознаграждение (Диапазон оплаты для Иллинойса): 130 950 – 163 688 долларов США в год
О Flexport
В Flexport мы верим, что глобальная торговля может двигать человечество вперед. Именно поэтому наша миссия — сделать мировую коммерцию настолько простой, чтобы ее стало больше. Мы формируем будущее индустрии стоимостью 10 трлн долларов с помощью решений, основанных на инновационных технологиях и исключительных людях. Сегодня компании всех размеров — от начинающих брендов до компаний из списка Fortune 500 — используют технологию Flexport для перемещения товаров на сумму более 19 млрд долларов по 112 странам в год.
Недавний глобальный кризис цепочек поставок вывел Flexport на передний план, поскольку мы продолжаем играть ключевую роль в том, как товары перемещаются по миру. Мы гордимся поддержкой лучших инвесторов, которые верят в нашу миссию, решения и людей. Готовы ли вы решать глобальные задачи, влияющие на бизнес, общество и окружающую среду? Присоединяйтесь к нам.
Все дисциплины безопасности работают под эгидой объединенной команды PSI (Platform, Security & Infrastructure) — мы создаем стандартизированный путь и инструменты, на которые ежедневно полагаются сотни инженеров по всему миру. Корпоративная безопасность отвечает за весь пользовательский контур, с которым Flexporters фактически взаимодействуют — ноутбуки, поставщик удостоверений, SaaS-сервисы, браузер. Сделайте это правильно, и никто этого не заметит. Сделайте это неправильно, и это будет самый быстрый путь ко всему остальному, что мы пытаемся защитить.
Это роль инженера по безопасности, а не специалиста по IT-поддержке. Вы будете тратить время на написание кода и автоматизацию, а не на администрирование очереди службы поддержки или управление списком задач.
Что вы будете делать
Управление идентификацией и доступом
- Улучшать нашу систему управления идентификацией: охват SSO, внедрение MFA, устойчивой к фишингу, автоматизация жизненного цикла SCIM и предоставление минимальных привилегий доступа к SaaS-сервисам и облачной инфраструктуре.
- Создавать средства обнаружения и защитные механизмы, которые выявляют захват учетных записей, атаки MFA-fatigue и кражу токенов сеанса до того, как они превратятся в инциденты.
Жизненный цикл конечных точек и устройств
- Писать и внедрять политики устройств в виде кода — профили конфигурации, скрипты исправления и правила принудительного применения для macOS и Windows — с поэтапным развертыванием и возможностью отката с первого дня.
- Поддерживать и улучшать охват обнаружения и реагирования нашего EDR-стека на всем парке устройств.
Состояние SaaS-сервисов
- Уменьшать риски SaaS в масштабе с помощью инструментов SSPM и автоматизации, включая обнаружение рискованных OAuth-разрешений, теневых IT-сервисов и отклонений в конфигурации наших критически важных SaaS-приложений.
- Отвечать за безопасность конфигурации SaaS-инструментов, ежедневно используемых сотнями Flexporters (Google Workspace, Slack и подобных), и успевать за тем, как мы добавляем AI-агентов и интеграции MCP к этой поверхности.
Автоматизация и расширение возможностей
- Автоматизировать части корпоративной безопасности, которые не требуют человеческого вмешательства — подготовка устройств, обзоры доступа, анкеты по безопасности поставщиков — чтобы команда масштабировалась с ростом численности персонала, а не страдала от перегрузки.
- Писать руководства и документацию, которые повышают возможности остальной команды, и сотрудничать с IT-отделами и отделами кадров для внедрения средств контроля, которые не создают трений, подталкивающих людей к обходным путям.
Вы должны иметь
- Обычно 2–5 лет опыта работы в корпоративной, корпоративной или IT-инженерии безопасности — нас больше интересует, что вы реализовали, чем точное количество. Если вы соответствуете большинству этих требований, подайте заявку; мы предпочли бы увидеть вашу работу, чем отфильтровать вас на основании одной строчки в резюме.
- Практический опыт работы с современными инструментами управления конечными точками и EDR (Jamf, Kandji, Intune, CrowdStrike, SentinelOne или аналогичными).
- Рабочие знания протоколов идентификации (SAML, OIDC, SCIM) и основного поставщика удостоверений (Okta, Entra, Google Workspace или аналогичного).
- Уверенность в написании реального кода или скриптов (Python, Go или аналогичных) для замены ручной работы, управляемой заявками, автоматизацией.
- Четкий, практичный коммуникатор, способный объяснить компромисс в средствах контроля инженеру, продавцу и вице-президенту, не изменяя факты.
Приветствуется
- Опыт работы с инструментами SSPM и управлением OAuth-разрешениями.
- Опыт работы с инструментами DLP или обнаружения внутренних угроз.
- Знакомство с инфраструктурой как кодом (Terraform) для управления конфигурацией безопасности.
- Собственное видение того, как агентские AI-инструменты и интеграции MCP изменяют то, за чем должна следить корпоративная безопасность.
- Интерес к развитию в более широкой сфере корпоративной безопасности или обнаружения угроз с течением времени.
Как мы работаем
- Мы остаемся в тесном контакте с коллегами на других континентах через Slack, видеосвязь и асинхронные документы.
- У нас есть новейшее оборудование и программное обеспечение, включая передовые AI-модели с первого дня.
- Мы agile, но не догматичны. Команды сами решают, как им лучше работать.
Почему эта роль особенная
- Широкая, реальная ответственность: на этом уровне в других компаниях вы можете отвечать за часть контроля; здесь вы будете отвечать за четко определенные проекты от начала до конца, от проектирования до внедрения, при поддержке в определении неопределенных частей.
- Каждая политика устройств или контроль идентификации, которые вы внедряете, немедленно защищают каждого Flexporter — никаких шестимесячных развертываний для подмножества клиентов.
- Вы являетесь частью PSI: безопасность рассматривается как инфраструктура, которую нужно строить, а не как политика, которую нужно соблюдать, и инженеры платформы и инфраструктуры находятся на расстоянии одного сообщения в Slack.
Диапазон, указанный в каждом объявлении о вакансии, отражает минимальную и максимальную целевую заработную плату для новых сотрудников на данной должности во всех местах работы в США. Наши диапазоны заработной платы определяются должностью, уровнем и местоположением. В рамках указанного диапазона индивидуальная оплата определяется местом работы и дополнительными факторами, включая навыки, связанные с работой, опыт и соответствующее образование и/или обучение. Базовая заработная плата — это лишь часть нашего общего пакета вознаграждений в Flexport, который также включает бонусы, акции и комплексные льготы, такие как медицинское, стоматологическое страхование и гибкий график отпусков.
Диапазон оплаты для Калифорнии
$130 950 — $202 125 USD
Диапазон оплаты для Вашингтона
$147 000 — $183 750 USD
Диапазон оплаты для Колорадо
$130 950 — $163 688 USD
Диапазон оплаты для Нью-Йорка
$147 000 — $183 750 USD
Диапазон оплаты для Иллинойса
$130 950 — $163 688 USD
