SoundCloud дает артистам и поклонникам возможность общаться и делиться музыкой. Основанная в 2007 году, SoundCloud — это платформа, ориентированная на артистов, которая дает им возможность строить и развивать свою карьеру, предоставляя самые передовые инструменты, услуги и ресурсы. С более чем 400 миллионами треков от 40 миллионов артистов будущее музыки — это SoundCloud.
SoundCloud ищет Старшего инженера по корпоративной безопасности, который присоединится к нашей команде безопасности. В этой роли вы будете отвечать за безопасность инфраструктуры и облачных сред, на которые полагаются наши сотрудники для создания превосходных впечатлений для авторов и поклонников, охватывая конечные точки, идентификацию, облако и риски третьих сторон.
Вы будете выступать в качестве ключевого технического руководителя нашего современного стека безопасности: управление реагированием на инциденты, защита корпоративных систем ИИ, усиление многооблачной архитектуры и автоматизация обнаружения угроз. Если у вас есть глубокая страсть к безопасности, мышление строителя и желание создать безопасную среду для быстрорастущей платформы, эта роль для вас.
Основные обязанности:
- Руководство реагированием на инциденты безопасности: выявление, расследование и устранение инфраструктурных инцидентов и аномалий конечных точек
- Управление и развитие безопасности для внутренней рабочей среды, локальных и облачных сред (AWS, GCP)
- Администрирование и усиление политик Google Workspace и Context-Aware Access в качестве ведущего администратора
- Управление и оптимизация нашего стека безопасности конечных точек, включая SentinelOne EDR и управление устройствами через JAMF (macOS) и Intune (Windows/Linux)
- Управление безопасностью нашего ИИ для инференса, агентов и инструментария агентов
- Управление нашей программой управления рисками третьих сторон (TPRM), тесно сотрудничая с юридическим отделом и отделом конфиденциальности для оценки безопасности поставщиков
- Эксплуатация и настройка Google SecOps (Chronicle SIEM) для обнаружения угроз, корреляции журналов и рабочих процессов расследования
- Управление программами повышения осведомленности о безопасности и симуляции фишинга
- Партнерство с нашей ИТ-командой и руководителями из Нью-Йорка для обеспечения безопасности наших ключевых сотрудников.
- Координация тестирования на проникновение и оценки уязвимостей в инфраструктуре и приложениях
- Продвижение лучших практик безопасности через совместную работу с инженерными командами и командами продуктов
- Выявление и внедрение возможностей автоматизации в операциях безопасности и интеграциях
- Быть в курсе информации об угрозах, поставщиках услуг безопасности и развивающихся отраслевых стандартах
Опыт и квалификация:
- Более 6 лет практического опыта в области инженерии безопасности или в комбинированной роли инженера-программиста/специалиста по безопасности
- Широкое понимание развивающегося ландшафта киберугроз, новых векторов атак и отраслевых тенденций в области безопасности
- Глубокое знание администрирования Google Workspace, включая настройки безопасности, аудит журналов и средства контроля DLP
- Практический опыт работы с SentinelOne или эквивалентными платформами EDR
- Практический опыт работы с JAMF Pro (управление парком macOS) и Microsoft Intune (кроссплатформенное MDM)
- Рабочее знание Google SecOps / Chronicle SIEM — создание парсеров, правил обнаружения и панелей мониторинга
- Опыт управления или участия в программе управления рисками третьих сторон
- Значительный опыт работы с облачной безопасностью в AWS и/или GCP — IAM, группы безопасности, журналы аудита и соответствие конфигурации
- Знакомство с функциями безопасности GitHub (GitHub Actions, сканирование секретов, проверка зависимостей, защита ветвей)
- Знание Python, Ruby или Go для автоматизации и инструментария безопасности. Не волнуйтесь, у вас будет LLM, который поможет с другими!
- Опыт работы с Terraform, контейнерами, Kubernetes, конвейерами CI/CD и управлением секретами в архитектурах микросервисов
- Твердое понимание безопасности веб-приложений, оценки уязвимостей и анализа кода
- Опыт внедрения политик Context-Aware Access и архитектуры BeyondCorp / Zero Trust является большим плюсом
- Практический опыт работы с платформами повышения осведомленности о безопасности и симуляции фишинга, такими как KnowBe4, очень предпочтителен
- Предшествующий опыт управления и защиты корпоративных платформ ИИ (таких как Claude, OpenAI и Cursor) является явным преимуществом
- Степень в области компьютерных наук или эквивалентный демонстрационный технический опыт приветствуется, но не обязателен
- Страсть к исследованию новых областей безопасности; безопасность у вас в ДНК
Диапазон заработной платы для этой должности составляет $140,000–$170,000 в год. Окончательная предложенная заработная плата будет определяться на основе относительного опыта, навыков, внутренней справедливости и местоположения. Мы также предлагаем щедрую программу общего вознаграждения — читайте ниже о дополнительных преимуществах и льготах!
О нас:
- Мы международная компания с офисами в США (Нью-Йорк и Лос-Анджелес), Германии (Берлин) и Великобритании (Лондон)
- Мы предлагаем гибкую рабочую культуру, которая дает возможность лично сотрудничать и общаться в наших офисах, а также предусматривает возможность удаленной работы
- Мы глубоко привержены обеспечению разнообразия, справедливости и инклюзивности на всех уровнях нашей организации и созданию сообщества, где уважаются и слышны голоса, точки зрения и опыт каждого
- Мы верим, что сильная команда формируется за счет инвестиций в сотрудников через наставничество, тренинги и возможности для развития
Преимущества:
- Комплексные медицинские услуги, включая планы медицинского, стоматологического и офтальмологического страхования, а также ресурсы по охране психического здоровья
- Надежная программа 401k
- План участия в акционерном капитале сотрудников
- Щедрый бюджет на профессиональное развитие
- Интересуетесь абонементом в спортзал, курсами фотографии или книгой? У нас есть льготы для творчества и оздоровления!
- Гибкая политика отпусков и государственных праздников, позволяющая брать до 35 дней PTO в год
- 16 оплачиваемых недель для всех родителей (рожающих и нерожающих), независимо от пола, для приветствия новорожденных, усыновленных и приемных детей
- Различные закуски, угощения и 2 бесплатных обеда в неделю при посещении офиса
Разнообразие, справедливость и инклюзивность в SoundCloud
SoundCloud для всех. Разнообразие и открытое выражение мнений являются основополагающими для нашей организации; они помогают нам лидировать в том, что будет дальше в музыке, понимая и поддерживая наших авторов и поклонников, независимо от их идентичности. Мы признаем проблемы в музыкальной индустрии и стремимся влиять на инклюзивную культуру, где каждый может внести свой вклад уважительно и преуспевать, особенно представители исторически маргинализированных сообществ, к которым принадлежат многие из наших авторов, поклонников и сотрудников SoundCloud. Мы стремимся создать инклюзивную среду в SoundCloud для всех, независимо от гендерной идентичности, сексуальной ориентации, расы, этнической принадлежности, миграционного происхождения, национального происхождения, возраста, инвалидности или статуса опекуна.
В SoundCloud вы можете найти свое сообщество или укрепить свою роль союзника, присоединившись к Группе поддержки разнообразия. Группы поддержки разнообразия — это группы, организованные сотрудниками, ориентированные на поддержку и продвижение интересов определенного недостаточно представленного сообщества с целью построения более инклюзивной культуры в SoundCloud. Присоединиться может каждый, независимо от того, разделяете ли вы эту идентичность или стремитесь быть союзником.
