Мы ищем инженера по безопасности, который будет отвечать за безопасность нашей внутренней среды — идентификационные данные, SaaS-приложения, конечные точки, инструменты ИИ и сети, которые наши сотрудники используют каждый день. Это практическая старшая позиция: мы ожидаем, что вы будете разрабатывать средства контроля, находить пробелы и проводить изменения, которые их устраняют — а также создавать автоматизацию, которая обеспечивает масштабируемость.

Мы являемся финтех-компанией с лицензией EMI в полностью облачной среде AWS, мы активно используем ИИ и быстро растем. Нам нужен человек, который сможет самостоятельно руководить техническими инициативами, влиять на нашу архитектуру безопасности, оспаривать подходы, которые больше не подходят, и четко объяснять это инженерам и руководству.

Обнаружение и реагирование (SIEM) — наш главный приоритет

Полное управление оповещениями SIEM: отправка журналов с конечных точек, IdP, VPN, SaaS и облачных сервисов; написание и настройка правил обнаружения; сокращение ложных срабатываний.

Действуйте как первый реагирующий на инциденты безопасности — расследуйте, сдерживайте, доводите до завершения с четкими инструкциями — и возвращайте повторяющиеся проблемы в профилактические средства контроля.

Идентификация, доступ и SaaS

Администрирование IdP (SSO через SAML/OIDC, MFA, условный доступ) и сквозное управление подтверждением доступа через IdP, SaaS, AWS и внутренние инструменты — определение масштаба, сбор доказательств, отслеживание отзывов.

Выявляйте избыточные и устаревшие права доступа, применяйте принцип наименьших привилегий и PAM, устраняйте пробелы в разделении обязанностей (SoD) и обеспечьте практическую работу JML и доступа третьих лиц.

Улучшайте состояние безопасности SaaS (Google/Microsoft, Slack, GitHub и других) и применяйте средства DLP для ограничения утечки данных.

Защита конечных точек, электронной почты и от фишинга

Поддерживайте стек конечных точек в исправном и настроенном состоянии — MDM, XDR/AV, проверки соответствия устройств для VPN/ZTNA — и определяйте требования к состоянию (шифрование диска, наличие EDR, версия ОС) с автоматизированным устранением.

Защищайтесь от фишинга и спуфинга — правила шлюза безопасной электронной почты, DMARC/SPF/DKIM — и проводите фишинговые симуляции и обучение по безопасности, действуя на основе результатов.

Автоматизация и ответственность

Создавайте внутренние инструменты и автоматизируйте повторяющиеся операции — сокращайте ручную работу, а не просто управляйте ею.

Отвечайте за дорожную карту для ваших областей: определяйте пробелы, самостоятельно руководите инициативами и повышайте планку, а не просто поддерживайте ее.

Требования

• 5+ лет опыта работы в сфере операций безопасности, корпоративной/ИТ-безопасности или инжиниринга конечных точек.
• Уверенное владение SIEM (Splunk, Elastic, Panther, Sumo Logic) — разработка правил обнаружения и реагирование на инциденты — а также поставщиком идентификационных данных (Okta, Entra ID, Google Workspace), подтверждением доступа и принципом наименьших привилегий / PAM.
• Практические знания безопасности конечных точек (MDM, XDR/EDR/AV) и защиты электронной почты / от фишинга.
• Практический опыт обеспечения безопасности использования ИИ в компании: обнаружение теневого ИИ, DLP для инструментов ИИ, средства контроля для ИИ-ассистентов и агентов, а также рабочая структура управления рисками для внедрения новых. Вы делали это на практике, а не по презентации поставщика.
• Сильные навыки написания скриптов и автоматизации — вы создаете инструменты, взаимодействующие с API, а не просто настраиваете консоли.
• Опыт самостоятельного внедрения улучшений и руководства инициативами с минимальным надзором.
• Четкое письменное и устное владение английским языком для инженеров и руководства.

Преимущества

У нас гибридная модель в нашем офисе в Лимассоле или полностью удаленная работа за пределами офиса.

Мы поддерживаем переезд на Кипр (виза, пакет) при необходимости.

• Бюджет на обучение и развитие для поддержки вашего профессионального роста.
• Полностью оплачиваемый отпуск и больничные.
• Компенсация спортивных расходов.
• Реальные перспективы роста, значительная ответственность и возможность оказать немедленное влияние с первого дня.

Повысьте свою экспертизу и формируйте будущее финтеха. Присоединяйтесь к талантливой команде Vivid и помогите нам революционизировать представление бизнеса о своих финансах!

Окончательная компенсация определяется индивидуально, исходя из вашего опыта, навыков и объема роли, оцененных по объективным, гендерно-нейтральным критериям.

О Vivid

В Vivid мы стремимся изменить то, как компании и частные лица управляют своими деньгами по всей Европе. Для бизнеса мы создаем инструменты, которые действительно имеют значение: мультивалютные счета IBAN, высокодоходные сбережения, кэшбэк для бизнеса, корпоративные карты и интеграции с бухгалтерскими программами, которые экономят реальное время — все в одном месте. А для частных лиц мы предлагаем простой способ управлять и приумножать свое благосостояние: доступ к акциям мировых компаний, ETF и более чем 150 криптовалютам, кэшбэк и персонализированные финансовые инсайты.

Наша миссия? Ваш успех. Каждый заслуживает шанса увидеть процветание своих финансов, и мы стремимся дать нашим клиентам возможность реализовать это.

Основанная в 2019 году в Берлине Александром Емешевым и Артемом Ямановым, Vivid быстро выросла в одну из ведущих финансовых платформ Германии для малого и среднего бизнеса и частных счетов. С тех пор мы стремительно расширялись по всей Европе, завоевав доверие более 500 000 клиентов — и с привлеченными более чем 200 миллионами евро и оценкой в 775 миллионов евро мы только начинаем.

Мы строим Vivid как AI-native организацию — во всех функциях, от продукта до соответствия требованиям и операций. Автоматизация берет на себя растущую долю повседневного исполнения. Для нас это означает, что наши команды могут сосредоточиться на архитектуре, стратегии и принятии решений с высокой эффективностью. Это меняет наш подход к работе: меньше ручного исполнения, больше ответственности за создание масштабируемых систем. Мы хотим помочь определить, как выглядит AI-native в регулируемой финансовой среде — и мы ищем людей, которые хотят строить это будущее вместе с нами.