Platform Security Engineer

Заголовок: Инженер по безопасности платформы Местоположение: Лондон / Гибрид

Компенсация: £110 000 - £180 000 в год

НАША МИССИЯ:

Omnea — это агентная операционная система для закупок.

Закупки затрагивают каждый фунт, который тратит бизнес, но запросы все еще задерживаются на недели, а одобрения теряются во входящих письмах. Наша платформа с ИИ меняет это: наши агенты обрабатывают запросы, маршрутизируют одобрения, онбордят поставщиков, выявляют риски и отслеживают каждое продление, в то время как любой сотрудник компании может задать вопрос и получить ответ, основанный на собственных данных компании. Покупки становятся простыми для всех, закупки получают место за столом, а наши клиенты сэкономили более 100 000 часов ручной работы на данный момент.

Компании, такие как Spotify, PayPal, T. Rowe Price, JustEat, Adyen и S&P Global, управляют закупками с помощью Omnea. Мы получили 75 миллионов долларов от Khosla Ventures, Insight Partners и Accel и были названы стартапом №1 в Великобритании в списке Startups 100, заняли 11-е место в списке Sifted 2026 самых быстрорастущих компаний Европы и были признаны одной из самых инновационных компаний по версии Fast Company.

Для нас плотность талантов важнее почти всего остального. Мы держим планку высоко в каждой команде, поэтому каждый здесь имеет реальную ответственность и реальное влияние. Наша команда состоит из бывших основателей и операторов, которые масштабировали единорогов, и мы ищем людей, которые хотят сделать здесь лучшую работу в своей карьере.

Узнайте больше о команде и жизни в Omnea здесь.

ПОЧЕМУ НАМ НУЖЕН ИНЖЕНЕР ПО БЕЗОПАСНОСТИ ПЛАТФОРМЫ ПРЯМО СЕЙЧАС

Omnea серьезно относится к безопасности. В эпоху, когда эксплойты и атаки на цепочки поставок обнаруживаются и проводятся быстрее, чем когда-либо, жизненно важно, чтобы мы оставались на переднем крае защиты наших систем и данных наших клиентов.

Укрепление наших систем — лишь часть решения. По мере того, как мы расширяемся на большее количество отраслей с их разнообразными требованиями к безопасности, нам нужен еще один специалист, который поможет нам достичь и поддерживать более высокие уровни сертификации соответствия.

ЧЕГО МЫ ИЩЕМ

Мы нанимаем как на Уровень 3 (Старший), так и на Уровень 4 (Staff). Для калибровки кандидаты обычно имеют 5+ лет опыта работы инженером платформы в быстрорастущих, облачных SaaS-средах, но мы больше заботимся о влиянии, чем о годах. Мы ищем "Т-образный" набор навыков, где глубина кандидата — в облачной безопасности.

Кроме того, идеальный кандидат будет иметь опыт продуктового инжиниринга, но увлекся безопасностью и глубоко заботится о том, чтобы люди могли работать быстро и безопасно. Наконец, мы ищем человека, который рассматривает безопасность как средство обеспечения и множитель силы и отвечает на вопросы с установкой "Да, вот как мы это делаем безопасно", а не с категорическим "Нет", которым часто известны команды безопасности.

ЧТО ВЫ БУДЕТЕ ДЕЛАТЬ

• Реализация и принятие ответственности за нашу дорожную карту безопасности. Работая с Руководителем платформы, успешный кандидат будет постепенно брать на себя ответственность за дорожную карту безопасности платформы, руководя внедрениями и экспериментами для повышения уровня безопасности Omnea.

• Ответственность за инструменты безопасности. От плагинов safe-chain до инструментов SAST/DAST, мы хотим кого-то, кто хочет вникать, внедрять и развивать наши инструменты, чтобы наша позиция оставалась на переднем крае.

• Реализация программ соответствия. Omnea планирует получить несколько дополнительных сертификатов соответствия, чтобы позволить бизнесу обслуживать некоторые из наиболее регулируемых отраслей в мире. Вы будете играть огромную роль в обеспечении соответствия этим стандартам.

• Сотрудничество с нашими DevX-потоками. Omnea быстро выпускает продукты, и мы хотим выпускать их еще быстрее. Обеспечение безопасности и надежности этих процессов станет вашей основной задачей.

• Внедрение паттернов укрепления безопасности. Видите область, где можно улучшить безопасность кода? Давайте сделаем это, и сделаем это так, чтобы это можно было масштабировать по всей кодовой базе и легко внедрить остальным сотрудникам отдела разработки.

ЧТО ВЫ МОЖЕТЕ ОЖИДАТЬ?

• Сильная команда. Вы присоединитесь к команде платформы, состоящей из старших и штатных инженеров, которые устанавливают высокую планку и будут подталкивать вас к достижению лучших результатов.

• Современный, облачный стек. Все бессерверное и управляемое IaC (AWS, Pulumi, TypeScript end-to-end).

• Непрерывная доставка. Мы разворачиваем несколько раз в день. Ваша работа определяет, как быстро и безопасно вся организация разработки выпускает продукты.

• Задачи масштабирования. Поскольку мы увеличиваем выручку в 10 раз, вы будете участвовать в развитии нашей инфраструктуры для защиты от новых угроз безопасности и опережать их.

• Влияние на клиента. Достижение наших целей по соответствию и успешное прохождение аудитов.

• Огромная ответственность. Вы отвечаете за проблемы от начала до конца, от мозгового штурма до продакшена.

• Сотрудничество и автономия. Много технической работы, требующей сосредоточенности, а также тесное партнерство с инженерами по продуктам и руководством отдела разработки.

О ВАС

• Инженер платформы и строитель. Вы проектируете надежную инфраструктуру и пишете чистый производственный код (TypeScript или аналогичный). Вы создавали и поддерживали конвейеры CI/CD, IaC и шлюзы безопасности в масштабе.

• Cloud-native. Глубокое знание AWS (Lambda, DynamoDB, EventBridge, IAM, networking) или эквивалентный облачный опыт. Вы понимаете бессерверные вычисления и их компромиссы.

• Безопасность как средство обеспечения. Вы думаете об инженерах и бизнесе как о своих клиентах. Вы автоматизируете рутину, улучшаете циклы обратной связи и глубоко заботитесь о повышении производительности других.

• Коммерчески ориентированный. Вы понимаете, что инфраструктура и безопасность существуют для обслуживания продукта и бизнеса. Вы принимаете компромиссы, учитывая это.

• Ориентация на действие. Вы быстро итерируете, прагматично выпускаете и автоматизируете все.

• Носитель культуры. Вы обучаете коллег, свободно делитесь знаниями и сохраняете спокойствие, когда что-то ломается.

ПЛЮСЫ

• Опыт работы с Pulumi или аналогичными фреймворками IaC.

• Сертификация ISC2 (любого уровня).

• Опыт управления программами соответствия SaaS (ISO:27001, SOC 2 Type II).

• Вклад в проекты с открытым исходным кодом в области безопасности, инфраструктуры или инструментов для разработчиков.

Вы можете узнать больше об инжиниринге в Omnea и нашем процессе найма через наш R&D Candidate Hub здесь.

В Omnea мы ценим разнообразие. Чтобы создать продукт, который любят все, нам лучше всего подходит команда с разнообразным опытом, знаниями и взглядами. Мы призываем вас подать заявку, даже если ваш опыт не полностью соответствует требованиям вакансии! И независимо от вашей расы, религии, цвета кожи, пола или чего-либо еще! Если вы считаете, что можете подойти Omnea, пожалуйста, свяжитесь с нами.

НЕСКОЛЬКО ВАЖНЫХ МОМЕНТОВ:

• Мы предлагаем конкурентоспособные гео-локализованные льготы, и вы можете ознакомиться с нашим пакетом льгот для Великобритании здесь и нашим пакетом льгот для США здесь.

• Мы работаем по вторникам, средам и четвергам лично в наших офисах. На этом раннем этапе жизненного цикла нашей компании для нас важно, чтобы мы вместе проводили это время, и вы можете прочитать больше о том, почему мы считаем это выигрышным шагом, здесь.

• Мы ориентированы на коммерцию, амбициозны, и мы не скрываем этого! Мы активно ищем людей, стремящихся максимально использовать возможность, определяющую карьеру, с желанием внести свой вклад в создание чего-то действительно впечатляющего. Вы можете ознакомиться с нашими ценностями здесь и нашим фондом Omnea Future Founder's здесь!

• Мы иногда используем ИИ-записчики для помощи в транскрибировании заметок интервью, чтобы мы могли больше присутствовать на вашем собеседовании. Если вы хотите отказаться от использования автоматических транскрибаторов, пожалуйста, отметьте это в поле свободного текста в вашем заявлении, в противном случае мы будем считать ваше заявление подтверждением того, что вы согласны с нашим использованием записчиков (будь то добавленные в видеозвонки или работающие в фоновом режиме).

Мы гордимся тем, что нас признают как за нашу культуру, так и за продукт, и мы только начинаем. Присоединяйтесь к нам, пока мы растем!