IT Security Engineer

Название: Инженер по ИТ-безопасности Команда: Безопасность Местоположение: Район залива Сан-Франциско, США Тип занятости: Полная занятость

ПОЧЕМУ СТОИТ РАБОТАТЬ В HIGGSFIELD AI?

Higgsfield AI — самая быстрорастущая компания в истории в области генеративного ИИ, достигшая годового дохода в 500 миллионов долларов, более 25 миллионов пользователей по всему миру, более 6 миллионов генераций в день, и обслуживающая 390 брендов из списка Fortune 500.

Мы работаем на переднем крае создания видео с помощью ИИ и творческих инструментов следующего поколения. Присоединение к Higgsfield означает стать частью высокоэффективной команды, формирующей будущее ИИ-нативных решений, в компании, которая не просто движется быстро, а переписывает правила скорости.

О РОЛИ

Мы ищем инженера по ИТ-безопасности, который возьмет на себя ответственность за укрепление безопасности нашей корпоративной технологической среды. Это практическая роль, охватывающая управление идентификацией и доступом, безопасность конечных точек, безопасность SaaS, Zero Trust, автоматизацию безопасности и реагирование на инциденты.

Вы будете тесно сотрудничать с командами безопасности, ИТ, разработки и бизнеса для создания безопасных, масштабируемых систем и автоматизации средств контроля, которые защищают наших людей, устройства, приложения и данные.

ЧТО ВЫ БУДЕТЕ ДЕЛАТЬ

УПРАВЛЕНИЕ ИДЕНТИФИКАЦИЕЙ И ДОСТУПОМ

• Управлять и укреплять средства контроля идентификации и доступа в нашей корпоративной среде, уделяя особое внимание Microsoft Entra ID.
• Внедрять и поддерживать SSO/SAML, SCIM-подготовку, MFA, Conditional Access и RBAC.
• Создавать и улучшать автоматизированные рабочие процессы присоединения, перемещения и ухода (JML).
• Регулярно пересматривать разрешения, привилегированный доступ и политики аутентификации для снижения ненужного доступа и рисков безопасности.
• Помогать создавать идентификацию как основу нашей модели безопасности Zero Trust.

БЕЗОПАСНОСТЬ КОНЕЧНЫХ ТОЧЕК

• Управлять и улучшать безопасность конечных точек с помощью Microsoft Intune/MDM, политик соответствия устройств и инструментов защиты конечных точек.
• Развертывать и поддерживать возможности EDR на корпоративном парке устройств.
• Устанавливать и обеспечивать соблюдение базовых стандартов безопасности для устройств сотрудников.
• Расследовать события безопасности конечных точек и устранять последствия компрометации или несоответствия устройств.

БЕЗОПАСНОСТЬ SAAS И КОРПОРАТИВНЫХ ПРИЛОЖЕНИЙ

• Оценивать и улучшать состояние безопасности корпоративных SaaS-приложений.
• Сотрудничать с владельцами приложений для внедрения соответствующих средств контроля аутентификации, авторизации, подготовки и доступа к данным.
• Выявлять «теневое ИТ», избыточные разрешения, небезопасные конфигурации и другие риски, связанные с SaaS.
• Помогать создавать масштабируемые стандарты безопасности для внедрения и управления новыми корпоративными приложениями.

ZERO TRUST И КОРПОРАТИВНЫЙ ДОСТУП

• Проектировать и внедрять принципы Zero Trust для идентификации, конечных точек, приложений и корпоративного доступа.
• Укреплять средства контроля привилегированного доступа, удаленного доступа и доступа к конфиденциальным системам.
• Применять практические средства контроля безопасности, которые обеспечивают баланс между надежной защитой и производительностью сотрудников.

АВТОМАТИЗАЦИЯ БЕЗОПАСНОСТИ

• Автоматизировать повторяющиеся рабочие процессы безопасности и ИТ с использованием скриптов, API и интеграций.
• Создавать инструменты для автоматизации обзоров доступа, подготовки, проверок соответствия, обогащения оповещений, устранения последствий и других процессов безопасности.
• Использовать скриптовые языки, такие как Python или JavaScript, для улучшения операций безопасности и сокращения ручной работы.
• Искать возможности для преобразования ручных процессов безопасности в масштабируемые, надежные системы.

ОБНАРУЖЕНИЕ И РЕАГИРОВАНИЕ НА ИНЦИДЕНТЫ

• Мониторить и расследовать оповещения безопасности в системах идентификации, конечных точек и корпоративных системах.
• Проводить первоначальное расследование и триаж подозрительной активности и потенциальных инцидентов безопасности.
• Оказывать поддержку в сдерживании инцидентов, устранении последствий и улучшении процессов после инцидента.
• Создавать легкие средства обнаружения и оповещения о значимых рисках в корпоративной среде.

ЧТО МЫ ИЩЕМ

• Значительный практический опыт в управлении идентификацией и доступом, в идеале в Microsoft Entra ID.
• Опыт внедрения или управления SSO/SAML, SCIM, MFA, Conditional Access, RBAC и рабочими процессами JML.
• Опыт работы с MDM и безопасностью конечных точек, в идеале с Microsoft Intune и современными инструментами EDR.
• Понимание безопасности SaaS и корпоративных приложений.
• Опыт внедрения или работы в рамках модели безопасности Zero Trust.
• Способность автоматизировать рабочие процессы с использованием скриптов и API, с опытом работы на языке, таком как Python или JavaScript.
• Рабочее знание средств обнаружения угроз, расследования и реагирования на инциденты безопасности.
• Сильное понимание вопросов безопасности — вы можете отличать теоретический риск от значимого бизнес-риска и соответствующим образом приоритизировать.
• Комфортное самостоятельное функционирование в быстро меняющейся стартап-среде, где приоритеты могут быстро меняться.
• Мыслительный подход строителя: вы ищете способы автоматизировать, упрощать и улучшать системы, а не полагаться на ручные процессы.

ПРИЯТНО ИМЕТЬ

• Опыт в обратной инженерии, CTF, соревнованиях по безопасности или аналогичных практических задачах по безопасности.
• Глубокое понимание основ сетей, включая VPN, сегментацию сети, протоколы аутентификации и распространенные методы горизонтального перемещения.
• Опыт обеспечения безопасности быстрорастущих или высокотехнологичных организаций.
• Опыт тесного сотрудничества с командами разработки или безопасности продуктов.
• Знакомство с концепциями облачной безопасности и современными инструментами мониторинга безопасности.

КОМПЕНСАЦИЯ И ЛЬГОТЫ

• Мы предлагаем конкурентоспособный и продуманно структурированный компенсационный пакет, разработанный для соответствия вкладу, опыту и долгосрочному росту.
• Базовая зарплата: Предполагаемый диапазон заработной платы для этой должности составляет 165–250 тысяч долларов США, в зависимости от опыта, навыков, объема работ и местоположения.
• Акции: В дополнение к денежной компенсации сотрудники имеют право участвовать в программе опционов на акции компании и разделять долгосрочный рост Higgsfield.
• Льготы: Мы предлагаем комплексный пакет льгот, разработанный для поддержки сотрудников профессионально и лично.
• Возможность работать над амбициозными ИИ-продуктами вместе с опытным, быстро развивающимся и международным коллективом.
• Значительная ответственность, прямое влияние и возможности для профессионального роста по мере масштабирования компании.

Это гибридная должность в районе залива Сан-Франциско. Ожидается, что члены команды будут работать в нашем офисе в Сан-Франциско три полных дня в неделю, а остальные дни — удаленно. Также ожидается, что они будут доступны в согласованные рабочие часы и обеспечат достаточный временной перенос с соответствующей часовой зоной команды. Мы ценим личное взаимодействие, активное общение, оперативность и тесное партнерство между командами. Higgsfield AI является работодателем, предоставляющим равные возможности. Мы стремимся создать разнообразную и инклюзивную команду и не дискриминируем по признакам расы, цвета кожи, религии, пола, гендерной идентичности или выражения, сексуальной ориентации, национального происхождения, возраста, инвалидности, статуса ветерана или любых других защищенных характеристик.