Должность: Инженер по ИТ-безопасности (Алматы) Компания: Higgsfield AI Местоположение: Алматы, Казахстан / На территории работодателя

## ПОЧЕМУ СТОИТ РАБОТАТЬ В HIGGSFIELD AI?

Higgsfield AI — самая быстрорастущая компания в истории, занимающаяся генеративным ИИ, с годовой выручкой в 500 миллионов долларов, более 25 миллионами пользователей по всему миру, более 6 миллионами генераций в день и предоставляющая услуги 390 брендам из списка Fortune 500.

Мы работаем на переднем крае создания видео с помощью ИИ и креативных инструментов следующего поколения. Присоединение к Higgsfield означает стать частью влиятельной команды, формирующей будущее ИИ-ориентированных продуктов, в компании, которая не просто движется быстро, а переписывает само понятие скорости.

## О РОЛИ

Мы ищем инженера по ИТ-безопасности, который будет отвечать за укрепление безопасности нашей корпоративной технологической среды. Это практическая роль, охватывающая управление идентификацией и доступом, безопасность конечных точек, безопасность SaaS, Zero Trust, автоматизацию безопасности и реагирование на инциденты.

Вы будете тесно сотрудничать с командами безопасности, ИТ, разработки и бизнеса для создания безопасных, масштабируемых систем и автоматизации средств контроля, защищающих наших сотрудников, устройства, приложения и данные.

## ЧТО ВЫ БУДЕТЕ ДЕЛАТЬ

### УПРАВЛЕНИЕ ИДЕНТИФИКАЦИЕЙ И ДОСТУПОМ

- Отвечать за управление и усиление контроля доступа в нашей корпоративной среде, с акцентом на Microsoft Entra ID. - Внедрять и поддерживать SSO/SAML, SCIM-подготовку, MFA, Conditional Access и RBAC. - Создавать и улучшать автоматизированные рабочие процессы для присоединения, перемещения и увольнения сотрудников (JML). - Регулярно пересматривать разрешения, привилегированный доступ и политики аутентификации для снижения ненужного доступа и рисков безопасности. - Помогать в создании идентификации как основы нашей модели безопасности Zero Trust.

### БЕЗОПАСНОСТЬ КОНЕЧНЫХ ТОЧЕК

- Управлять и улучшать безопасность конечных точек с помощью Microsoft Intune/MDM, политик соответствия устройств и инструментов защиты конечных точек. - Развертывать и поддерживать возможности EDR на всем корпоративном парке устройств. - Устанавливать и применять базовые стандарты безопасности для устройств сотрудников. - Расследовать события безопасности конечных точек и устранять последствия компрометации или несоответствия устройств.

### БЕЗОПАСНОСТЬ SAAS И КОРПОРАТИВНЫХ ПРИЛОЖЕНИЙ

- Оценивать и улучшать уровень безопасности корпоративных SaaS-приложений. - Сотрудничать с владельцами приложений для внедрения соответствующих средств аутентификации, авторизации, подготовки и контроля доступа к данным. - Выявлять «теневое ИТ», избыточные разрешения, небезопасные конфигурации и другие риски, связанные с SaaS. - Помогать в создании масштабируемых стандартов безопасности для внедрения и управления новыми корпоративными приложениями.

### ZERO TRUST И КОРПОРАТИВНЫЙ ДОСТУП

- Проектировать и внедрять принципы Zero Trust в области идентификации, конечных точек, приложений и корпоративного доступа. - Усиливать контроль над привилегированным доступом, удаленным доступом и доступом к конфиденциальным системам. - Применять практические меры безопасности, которые обеспечивают надежную защиту и продуктивность сотрудников.

### АВТОМАТИЗАЦИЯ БЕЗОПАСНОСТИ

- Автоматизировать повторяющиеся рабочие процессы безопасности и ИТ с использованием скриптов, API и интеграций. - Создавать инструменты для автоматизации обзоров доступа, подготовки, проверок соответствия, обогащения оповещений, устранения последствий и других процессов безопасности. - Использовать скриптовые языки, такие как Python или JavaScript, для улучшения операций безопасности и сокращения ручной работы. - Искать возможности для преобразования ручных процессов безопасности в масштабируемые, надежные системы.

### ОБНАРУЖЕНИЕ И РЕАГИРОВАНИЕ НА ИНЦИДЕНТЫ

- Отслеживать и расследовать оповещения безопасности в системах идентификации, конечных точек и корпоративных системах. - Проводить первоначальное расследование и триаж подозрительной активности и потенциальных инцидентов безопасности. - Оказывать поддержку в сдерживании инцидентов, устранении последствий и улучшении процессов после инцидентов. - Создавать легкие средства обнаружения и оповещения о значимых рисках в корпоративной среде.

## ЧТО МЫ ИЩЕМ

- Значительный практический опыт в управлении идентификацией и доступом, желательно в Microsoft Entra ID. - Опыт внедрения или управления SSO/SAML, SCIM, MFA, Conditional Access, RBAC и рабочими процессами JML. - Опыт работы с MDM и безопасностью конечных точек, желательно Microsoft Intune и современными инструментами EDR. - Понимание безопасности SaaS и корпоративных приложений. - Опыт внедрения или работы в рамках модели безопасности Zero Trust. - Способность автоматизировать рабочие процессы с помощью скриптов и API, с опытом работы на таком языке, как Python или JavaScript. - Рабочие знания в области обнаружения угроз, расследования и реагирования на инциденты безопасности. - Развитое чувство безопасности — вы можете отличать теоретический риск от значимого бизнес-риска и расставлять приоритеты соответственно. - Уверенность в самостоятельной работе в быстро развивающейся стартап-среде, где приоритеты могут быстро меняться. - Мыслить как создатель: вы ищете способы автоматизировать, упрощать и улучшать системы, а не полагаться на ручные процессы.

## ПРИВЕТСТВУЕТСЯ

- Опыт в реверс-инжиниринге, CTF, соревнованиях по безопасности или аналогичных практических задачах в области безопасности. - Глубокое понимание основ сетей, включая VPN, сетевую сегментацию, протоколы аутентификации и распространенные методы горизонтального перемещения. - Опыт обеспечения безопасности быстрорастущих или высокотехнологичных организаций. - Опыт тесного сотрудничества с командами инженеров или продуктовой безопасности. - Знакомство с концепциями облачной безопасности и современными инструментами мониторинга безопасности.

## ЧТО МЫ ПРЕДЛАГАЕМ:

- Конкурентоспособная заработная плата в USD - Акции: участие в программе опционов на акции компании, дающее вам возможность разделить долгосрочный рост компании. - Работа на территории работодателя в нашем офисе в Алматы (мы перевезем вас из любой точки мира).