Название: Старший инженер по безопасности II - Платформа Компания: Preply Местоположение: Барселона / Гибрид / Удаленно

МЫ РАСКРЫВАЕМ ПОТЕНЦИАЛ ЛЮДЕЙ.

В Preply мы создаем обучающий опыт, который меняет жизнь. Мы помогаем людям открыть для себя магию идеального репетитора, создать персонализированный образовательный путь и оставаться мотивированными для постоянного роста. Наш подход основан на человеческом взаимодействии и технологиях — и это дает реальный результат.

Мы только что достигли статуса единорога, привлекая $150 млн в раунде серии D, ускоряя нашу миссию по трансформации образования с помощью обучения, основанного на человеческом взаимодействии и усиленного ИИ. Сегодня более 100 000 репетиторов преподают более 90 языков учащимся в 180 странах — и это только начало. Как компания, определяющая категорию, мы формируем будущее образования в глобальном масштабе.

Каждый урок Preply дает старт изменениям, подпитывает амбиции и способствует важному прогрессу. Присоединиться к Preply — значит участвовать в формировании будущего образования в глобальном масштабе и создавать что-то действительно важное для миллионов людей каждый день.

Познакомьтесь с командой!

Команда безопасности сотрудничает со всей компанией, помогая Preply расти безопасно и устойчиво. Мы отвечаем за безопасность платформы, безопасность приложений и продуктов, операции по безопасности и реагирование на инциденты. Мы тесно сотрудничаем с SRE, командами данных, инженерными командами и нашей функцией GRC, чтобы сделать безопасность практичной, измеримой и масштабируемой.

Мы работаем в небольших командах, что означает, что вы будете нести высокую ответственность, оказывать реальное влияние на технические решения и иметь возможность проводить значимые улучшения по всей компании. Мы поощряем самостоятельность, сильное сотрудничество и культуру, где доверие и четкая коммуникация имеют значение.

Мы достигли более 90% внедрения инструментов для написания кода на базе ИИ в инженерном отделе и теперь движемся к более автономной разработке с поддержкой ИИ в масштабе. В Preply инженеры имеют прямой доступ к лучшим доступным инструментам, свободу использовать их в полной мере и экспериментировать во время разработки.

У нас есть разнообразные технические задачи, которые позволят вам развить свои навыки во всем стеке — иногда мы пишем о них в нашем инженерном блоге! Пожалуйста, посетите также наш Tech Radar и наш YouTube-канал, чтобы узнать больше о технологиях, которые мы используем в Preply!

Что вы будете делать:

• Отвечать за безопасность платформы в AWS, Kubernetes и GCP, уделяя особое внимание обнаружению, оповещению и готовности к реагированию на инциденты.
• Руководить ключевыми инициативами по безопасности платформы от начала до конца, от определения проблемы до внедрения и итераций.
• Выступать в качестве сильного технического голоса при определении того, как безопасность платформы проектируется, внедряется и эксплуатируется в Preply.
• Развивать наш мониторинг от «у нас есть SIEM» до эффективной, надежной и действенной системы обнаружения и реагирования.
• Работать с нашим текущим инструментарием, включая Datadog в качестве SIEM, Okta в качестве основного IdP и ряд SaaS-платформ.
• Управлять межфункциональными инициативами по безопасности платформы от определения проблемы до внедрения в продакшн, сотрудничая с SRE, командами данных, инженерами и GRC.
• Укреплять безопасность облака и платформы в AWS и Kubernetes, с расширением сферы охвата на GCP, посредством практических ограничений, безопасных шаблонов и автоматизации.
• Повышать надежность доступа к внутренней инфраструктуре, включая идентификацию, привилегированный доступ и аудит.
• Улучшать безопасность развертываний Kubernetes, включая безопасность кластера и рабочих нагрузок, применение политик и безопасные шаблоны идентификации рабочих нагрузок.
• Развивать возможности обнаружения и реагирования с использованием Datadog.
• Улучшать охват логов и качество данных (облако, Kubernetes, CI/CD, идентификация и ключевые SaaS).
• Создавать и настраивать действенные правила обнаружения с четкой степенью серьезности, ответственностью и ожидаемой частотой.
• Уменьшать количество ложных срабатываний посредством корреляции, дедупликации, обогащения и постоянной настройки.
• Создавать повторяемые рабочие процессы триажа и четкие пути эскалации, участвуя в ротации дежурных по безопасности.
• Создавать плейбуки и руководства по расследованию, чтобы оповещения могли обрабатываться последовательно и быстро.
• Сотрудничать с командами данных для улучшения мониторинга подозрительной активности и паттернов конфиденциального доступа, с упором на практические, высокосигнальные оповещения.
• Улучшать управление секретами и снижать риск их утечки в CI/CD и во время выполнения.
• Создавать автоматизацию безопасности, которая делает безопасный путь простым для инженеров.

Что нужно для успеха:

• Значительный опыт защиты облачных сред и платформ, особенно AWS и Kubernetes, и способность распространить этот подход на GCP.
• Практический опыт управления и внедрения технических инициатив по безопасности от начала до конца в производственных средах.
• Глубокое понимание жизненного цикла разработки программного обеспечения и комфортная работа с CI/CD и инфраструктурой как кодом.
• Практический опыт улучшения безопасности идентификации и доступа, с хорошим знанием мониторинга событий Okta и шаблонов обнаружения, ориентированных на идентификацию.
• Опыт создания или развития возможностей операций безопасности, особенно превращения входных данных SIEM в надежные операционные результаты (триаж, руководства, настройка и измеримые улучшения).
• Опыт улучшения охвата логов и качества сигналов, а также создания правил обнаружения, которые являются действенными, а не зашумленными (опыт работы с Datadog SIEM приветствуется).
• Экспертиза в области ИИ: Вы — передовой пользователь Agentic AI. Вы можете принести практический опыт и начать влиять на команду не только в генерации кода, но и в архитектуре, бизнес-логике и безопасности, используя ИИ как партнера по размышлению, и вы сможете создавать контрольные точки качества и защитные механизмы для улучшения существующих инженерных рабочих процессов и предлагать альтернативы, основанные на ИИ.
• Сильные навыки сотрудничества и способность влиять на решения SRE, команд данных, инженеров и GRC.
• Ориентированный на бизнес подход и комфорт в принятии решений с учетом соотношения затрат и выгод.
• Отличные коммуникативные навыки. Минимальный уровень английского языка C1.
• Готовность участвовать в ротации дежурных и эффективно сотрудничать с SRE во время инцидентов.

Приветствуется:

• Terraform и инфраструктура как код в масштабе.
• Усиление Jenkins и меры безопасности цепочки поставок CI/CD.
• Средства безопасности Cloudflare (WAF, защита от ботов, периметральные защиты).
• Скриптинг или программирование для автоматизации и инструментов.
• Опыт реагирования на инциденты в облачных средах (AWS и Kubernetes).

Почему вам понравится работать в Preply:

• Открытая, совместная, динамичная и разнообразная культура;
• Щедрый ежемесячный бонус на уроки на Preply.com, бюджет на обучение и развитие, а также время для саморазвития;
• Конкурентный финансовый пакет с акциями, отпускными и медицинской страховкой;
• Не в Барселоне? Мы предлагаем привлекательный пакет релокации, чтобы присоединиться к нашему Hub Preply в Барселоне.
• Доступ к платформам бесплатной поддержки психического здоровья;
• Доступ к партнерским оздоровительным и тренажерным центрам Gympass по всей Испании для продвижения и поддержки благополучия и физического здоровья;
• Возможность раскрыть потенциал учащихся и репетиторов посредством изучения и преподавания языков в 175 странах (и их число растет!).

НАШИ ПРИНЦИПЫ

• Заботься, чтобы изменить мир — Мы увлечены своей работой и глубоко заботимся о том, чтобы она меняла жизни к лучшему.
• Мы делаем это для учащихся — Как для Preply, так и для репетиторов, учащиеся — это причина, по которой мы делаем то, что делаем. Каждый день мы фокусируемся на том, чтобы дать репетиторам возможность предоставлять исключительный опыт обучения.
• Продолжай совершенствовать — Для создания выдающегося клиентского опыта мы фокусируемся на простоте, плавности и удовольствии, постоянно совершенствуя его, поскольку каждая деталь имеет значение.
• Сейчас — самое время — В быстро меняющемся мире важно, насколько быстро мы действуем. Сейчас — самое время совершать великие дела.
• Дисциплинированное исполнение — Что делает нас дисциплинированными, так это превосходство в исполнении. Мы ставим четкие цели, фокусируемся на важном и эффективно используем наши ресурсы.
• Погружайся глубоко — Мы используем деловую хватку и любопытство для изучения несоответствий между цифрами и историями, раскрывая значимые идеи для руководства нашими решениями.
• Мышление роста — Мы активно ищем возможности для роста и верим, что сегодняшняя лучшая производительность становится отправной точкой завтрашнего дня. Мы со смирением принимаем обратную связь и учимся на неудачах.
• Поднимай планку — Мы постоянно повышаем наши стандарты производительности, наряду с каждым новым сотрудником и повышением. Мы создаем разнообразные и высокопроизводительные команды, которые могут изменить мир.
• Спорь, возражай и соглашайся — Мы ценим открытое и честное общение, даже когда мы не полностью согласны. Мы высказываем свое мнение, оспариваем, когда это необходимо, и полностью придерживаемся принятых решений.
• Один Preply — Мы ставим сотрудничество, инклюзивность и успех нашей команды выше личных амбиций. Вместе мы поддерживаем и отмечаем успехи друг друга.

РАЗНООБРАЗИЕ, РАВЕНСТВО И ИНКЛЮЗИВНОСТЬ

Preply.com стремится создать инклюзивную среду, где люди разного происхождения могут преуспевать. Мы верим, что наличие различных мнений и точек зрения является ключевым фактором нашего успеха как многокультурной Ed-Tech компании. Это означает, что Preply будет рассматривать все заявки на трудоустройство независимо от расы, цвета кожи, религии, гендерной идентичности или выражения, сексуальной ориентации, национального происхождения, инвалидности, возраста или статуса ветерана.