Заголовок: Старший инженер по кибербезопасности Местоположение: Сингапур

Good Systems — материнская компания Goodnotes, где миллионы людей генерируют и развивают свои идеи. Goodnotes — это то, с чего мы начали, и теперь это основа растущего семейства продуктов. Переосмысливая то, как мы взаимодействуем с информацией, мы объединяем человеческое творчество и прорывные возможности искусственного интеллекта. Мы создаем продукты, которые помогают людям превращать хорошие идеи в хорошую работу.

Наши ценности Мечтай по-крупному Будь дальновидным, стратегическим и открытым к инновациям

Создавай великое Работай на благо наших пользователей, постоянно совершенствуясь и стремясь к большему

Действуй как владелец Бери на себя ответственность, принимая смелые решения и действуя решительно

Побеждай как спортивная команда Будь доверительным и готовым к сотрудничеству, одновременно расширяя возможности других

Быстро учись и развивайся Никогда не прекращай учиться и быстро итерируй

Делись нашей страстью Делись идеями, проявляй энтузиазм и радость

Будь одержим пользователем Эмпатичный, любознательный, практичный

О роли Вы присоединитесь к распределенной команде в Европе и Азии, где будет выделено время для совместной работы, такой как планирование, ретроспективы, стендапы и мозговые штурмы. Вы будете работать вместе с другими iOS-разработчиками, backend-разработчиками, QA-инженерами и дизайнерами над улучшением наших функций для совместной работы в реальном времени, которыми пользуются миллионы пользователей по всему миру. В качестве старшего инженера по безопасности в Goodnotes вы будете отвечать за безопасность наших облачных платформ и сервисов в AWS, а также вносить вклад в общую стратегию безопасности организации.

Эта роль для вас, если вы готовы работать над следующими задачами:

Проектирование, внедрение и поддержка архитектур и стратегий безопасности для облачных сред AWS.
Мониторинг и анализ оповещений безопасности, журналов и отчетов для обнаружения и реагирования на потенциальные угрозы.
Руководство действиями по реагированию на инциденты и проведение анализа первопричин для предотвращения будущих инцидентов.
Сотрудничество с межфункциональными командами для интеграции безопасности в процессы разработки и развертывания приложений.
Взаимодействие с юридическим отделом для разработки и обеспечения соблюдения политик безопасной работы в облаке.
Предоставление экспертных рекомендаций по сервисам и функциям безопасности AWS внутренним командам.
Быть в курсе новейших угроз безопасности, технологий и тенденций.
Настройка и проведение программ поиска уязвимостей (bug bounty).

Навыки, необходимые для успеха в вышеперечисленном:

Более 5 лет опыта работы в области безопасности с фокусом на среду AWS.
Глубокие знания и опыт работы со стандартами и фреймворками безопасности (например, SOC2, ISO 27001 и т. д.)
Глубокие знания и умение писать IaC для сервисов и функций безопасности AWS, таких как IAM, Security Groups, VPC, KMS, CloudTrail и GuardDuty, AWS Control Tower
Способность руководить новыми проектами с высокой степенью самостоятельности и ответственности
Опыт работы с приложениями для совместной работы в реальном времени (например, Google Doc) является преимуществом.
Отличные навыки решения проблем и аналитические способности.
Сильные коммуникативные навыки и навыки сотрудничества.
Реальный практический опыт сообщения о CVE является большим плюсом
(бонус): сертификаты, связанные с безопасностью (например, AWS Security Specialist, GCP Security Specialist и т. д.)

Даже если вы не соответствуете всем перечисленным критериям, мы все равно будем рады услышать от вас! Goodnotes придает большое значение обучению и развитию и поддержит ваш рост при необходимости. Кандидаты с меньшим опытом будут рассматриваться на должность инженера по безопасности.

Процесс собеседования:

Пригласительный звонок: Беседа с нашей командой по подбору талантов, чтобы подробнее обсудить ваш опыт, мотивацию и интерес к работе в Goodnotes.
Домашнее задание: Задание, которое нужно выполнить онлайн в удобное для вас время, чтобы продемонстрировать свои навыки.
Оценка, специфичная для роли: Техническое собеседование с командой, посвященное основным навыкам для этой роли. Сочетание углубленных вопросов и практических заданий.
Собеседование в офисе со следующими лицами:
- Панельное интервью на основе ценностей: Беседа с 2-3 членами команды, посвященная ценностям нашей компании. Мы обсудим ваш прошлый опыт, чтобы понять, насколько ваш подход соответствует нашей культуре.
- Собеседование с нанимающим менеджером: Углубленное обсуждение вашего профессионального опыта, предпочтительных способов работы и конкретного влияния, которое вы окажете на команду.
- Грамотность в области ИИ: Поскольку мы являемся компанией, ориентированной на ИИ, мы встретимся с одним из наших ИИ-чемпионов, чтобы обсудить ваше любопытство, понимание и практическое использование инструментов ИИ в вашей повседневной работе.

Что мы предлагаем:

Индивидуальные бюджеты на развитие и оздоровление: Мы предоставляем специальные стипендии на то, что помогает вам оставаться в лучшей форме, включая наушники с шумоподавлением для глубокой концентрации, профессиональное обучение, личное развитие и мероприятия по укреплению здоровья и благополучия.
Глобальная связь: Несмотря на гибкий график работы, мы любим встречаться. Мы организуем спонсируемые поездки в наши красивые офисы для содействия личному сотрудничеству.
Корпоративные выезды: Раз в год мы собираем всю глобальную команду лично, чтобы отметить наши успехи, согласовать наше видение и построить прочные связи.
Комплексное медицинское страхование: Ваше благополучие — наш приоритет. Мы предлагаем премиальное медицинское страхование для вас и одного иждивенца, чтобы обеспечить душевное спокойствие вам и вашей семье.
4 дня гибридной рабочей недели в офисе и 18 дней удаленной работы в год: Предоставляет вам свободу работать из любого места, которое подходит вашей жизни. Будь то ближе к семье, во время путешествия или просто смена обстановки для освежения фокуса.

Goodnotes стремится к созданию разнообразной, инклюзивной и справедливой рабочей среды. Мы приветствуем заявки от людей любого происхождения, идентичности и опыта, принимая все кадровые решения строго на основе заслуг, квалификации и потребностей бизнеса.

Примечание: Трудоустройство зависит от успешного прохождения проверки данных, включая проверку трудоустройства, образования и судимости.

Подавая заявку, вы подтверждаете, что прочитали и поняли наше Уведомление о конфиденциальности кандидатов, которое содержит важную информацию о данных, которые мы собираем в процессе подачи заявки. Вы можете найти его здесь.