Systems Engineer, Corporate Security

Компенсация: $144K - $199K в год

О КОМПАНИИ RAMP

Ramp создает интеллектуальную инфраструктуру для финансовых команд, встроенную в поток транзакций каждого доллара, который тратит бизнес. Мы автоматизируем управление денежными потоками более чем 275 миллиардов долларов в год в 85 000+ компаний: авторизация платежей, выявление рисков, категоризация расходов и закрытие книг.

Проблемы имеют высокие ставки, плотные данные и не прощают ошибок.

Мы нанимаем людей с высокой степенью самостоятельности и срочности. Мы ищем наклонную линию, а не точку пересечения. Нас меньше волнует, где вы учились, и больше — что вы построили. В Ramp каждый является создателем, который полностью отвечает за проблемы и принимает важные решения, формирующие результат.

Средний клиент Ramp экономит 7,5% и увеличивает выручку на 16% в первый год — значительно больше, чем бизнесы, работающие без Ramp. Мы верим, что каждая амбициозная компания заслуживает того же.

Если вы хотите создавать системы, которые напрямую влияют на то, как компании перемещают и управляют миллиардами, Ramp — это место для вас.

О РОЛИ

Корпоративная безопасность в Ramp отвечает за безопасность нашей внутренней среды: парка устройств, уровня идентификации и доступа, а также инструментов ИИ, которые сотрудники используют для своей работы. Мы нанимаем системного инженера для создания и эксплуатации средств контроля над этими системами.

Роль предполагает практическую работу, написание кода и создание агентских циклов, где это возможно, вместо ручного решения проблем. Вы будете помогать управлять конфигурацией устройств и установкой исправлений с помощью конфигурации как кода (configuration-as-code), политиками аутентификации и аутентификаторов в Okta, сетевым и шлюзовым контролем в Cloudflare, а также средствами контроля над нашими корпоративными развертываниями Claude и OpenAI. На практике эти системы сильно пересекаются, и основная работа заключается в их интеграции и автоматизации того, что иначе было бы ручным администрированием.

Вы будете подчиняться руководителю отдела корпоративной безопасности и тесно сотрудничать с IT, Security Engineering и AI DevX.

ЧТО ВЫ БУДЕТЕ ДЕЛАТЬ

• Поддерживать политики обновлений как для ОС, так и для программного обеспечения, и отслеживать парк устройств, чтобы вновь устанавливаемые приложения были включены в график установки исправлений.

• Создавать автоматизацию для исправления агентов безопасности конечных точек в EDR, DLP, VPN и аналогичных инструментах — обнаруживать отсутствующие, устаревшие или неисправные агенты и возвращать устройства в соответствие.

• Поддерживать базовые конфигурации устройств в виде кода, включая обнаружение отклонений и стандарты защиты.

• Настраивать политики аутентификации и аутентификаторов в Okta: SSO, регистрация MFA и аутентификаторов, доверие к устройствам и условный доступ.

• Устранять пробелы в состоянии идентификации, выявленные инструментами ISPM: устаревшие учетные записи, «осиротевшие» служебные объекты, избыточно предоставленные разрешения OAuth, пробелы в MFA и избыточные привилегии.

• Внедрять и эксплуатировать средства контроля для корпоративного использования ИИ, включая доступ с учетом идентификации, ведение журналов и хранение данных, DLP, где это применимо, и принудительное применение.

• Автоматизировать работу с этими платформами, используя их API, создавать отчеты об охвате контроля и документировать, как эксплуатируются созданные вами средства контроля.

ЧТО ВАМ НУЖНО

• 3–5 лет опыта работы инженером клиентских платформ/инженером конечных точек, управления идентификацией и доступом (Identity Access & Management) или корпоративной безопасности.

• Практический опыт управления macOS в больших масштабах: MDM (Jamf, Fleet, Kandji или аналог) и механизмы обновления macOS.

• Опыт работы с поставщиком идентификационных услуг (Okta или аналог): SSO, политики аутентификации и аутентификаторов, подготовка SCIM и условный доступ.

• Навыки написания скриптов на Python, Go или Bash и опыт автоматизации с использованием API платформ.

• Опыт работы с EDR и управлением уязвимостями конечных точек (CrowdStrike или аналог).

• Способность оценивать компромиссы между техническим принуждением, политикой и неудобствами для пользователей, а также четко объяснять эти компромиссы.

ПРИЯТНО ИМЕТЬ

• osquery и Fleet или другие инструменты для обеспечения видимости парка устройств на основе запросов.

• Инструменты управления состоянием идентификации (ISPM) или платформы обзора доступа и управления.

• Cloudflare Zero Trust или другие средства обеспечения безопасности на уровне прокси, DNS или сети, включая проверку TLS.

• Опыт работы с проблемами безопасности ИИ и LLM: авторизация агентов, вызовы инструментов, шлюзы моделей, утечка данных через инструменты ИИ.

• Опыт работы с инфраструктурой как кодом (Infrastructure-as-code) и CI/CD (Terraform, GitHub Actions).

• Управление парком устройств Windows наряду с macOS.

• Фреймворки соответствия (SOC 2, PCI) применительно к конечным точкам и доступу.

ЛЬГОТЫ, ДОСТУПНЫЕ ВСЕМ ШТАТНЫМ СОТРУДНИКАМ RAMP (ПО ВСЕМУ МИРУ)

• Гибкий PTO (оплачиваемый отпуск).

• Централизованный заказ оборудования для домашнего офиса.

• Стипендия на здоровье и благополучие.

• Бюджет на командировки между офисами.

• Еженедельная стипендия на кофе.

СОЕДИНЕННЫЕ ШТАТЫ

• 100% покрытие медицинской, стоматологической и офтальмологической страховки для вас, с частичным покрытием для иждивенцев.

• Ежегодное членство в One Medical.

• 401(k), включая соответствие работодателя взносам, сделанным во время работы в Ramp.

• HRA для покрытия расходов на репродуктивное здоровье (до 10 000 долларов в год).

• Родительский отпуск: до 16 недель (для роженицы + уход) или 8 недель (только уход) со 100% оплатой.

• Страхование домашних животных.

• Бонусы в офисе: обеды, закуски, напитки и т. д.

• Покрытие расходов на переезд в Нью-Йорк или Сан-Франциско (при необходимости).

КАНАДА

• Групповое медицинское, стоматологическое и офтальмологическое страхование через Sun Life.

• Страхование жизни, от несчастных случаев и потери трудоспособности.

• Покрытие расходов на препараты для репродуктивного здоровья (до 4 000 долларов за всю жизнь).

• Групповой пенсионный план с соответствием работодателя (RRSP + DPSP).

• Родительский отпуск: до 16 недель (для роженицы + уход) или 8 недель (только уход) со 100% оплатой, с возможностью дополнительного отпуска за пониженную оплату.

• Программа помощи сотрудникам и виртуальная помощь через Lumino Health.

СОЕДИНЕННОЕ КОРОЛЕВСТВО

• Частное медицинское страхование через Freedom Elite.

• Виртуальный врач и уход на дому через eMed x Livi.

• Рабочая пенсия через Penfold с возможностью вычета из зарплаты.

• Родительский отпуск: до 16 недель (для роженицы + уход) или 8 недель (только уход) со 100% оплатой с возможностью дополнительного отпуска за пониженную оплату.

ИНСТРУКЦИИ ПО РЕКОМЕНДАЦИИ

Если вас рекомендуют на эту должность, пожалуйста, свяжитесь с рекомендующим лицом, чтобы он подал заявку от вашего имени.

ДРУГИЕ УВЕДОМЛЕНИЯ

В соответствии с Ордонансом о справедливых шансах Сан-Франциско, мы будем рассматривать на работу квалифицированных кандидатов с записями об арестах и судимостях.

Остерегайтесь мошенничества при найме: Ramp будет связываться с вами только по официальным адресам электронной почты @Ramp.com и никогда не будет запрашивать оплату или конфиденциальную личную информацию в процессе найма.

Уведомление о конфиденциальности заявителя Ramp