Менеджер технической группы по безопасности
Амстердам, Нидерланды
Catawiki
Расширенный пакет релокации
- Советы по адаптации
- Авиабилет
- Деньги на переезд
- Помощь в поиске жилья
- Визовые услуги
О Catawiki
Catawiki была основана в 2008 году. Изначально это был веб-сайт, где коллекционеры могли управлять своими коллекциями и отслеживать их онлайн. Посетители по-прежнему могут добавлять новые предметы в существующий каталог предметов коллекционирования. Неудивительно, что название Catawiki является комбинацией слов «catalogue» и «wiki». В 2011 году Catawiki начала проводить еженедельные аукционы в различных категориях, включая искусство, антиквариат, классические автомобили, часы, ювелирные изделия, модные товары, книги и марки.
Должность
В качестве менеджера технической группы по безопасности вы будете руководить командой из 2–3 инженеров по безопасности в рамках Platform Engineering и останетесь в команде, выполняя практическую работу. Вы будете отвечать за дорожную карту инженерных решений в области безопасности и нести ответственность за результаты, производительность и развитие команды. Работая с Product и Platform Engineering, вы поможете защитить нашу торговую площадку, наших клиентов и их данные.
Наша платформа работает на Google Cloud и Kubernetes. Вы сосредоточитесь на безопасности приложений и облачных сред, безопасной доставке программного обеспечения и рисках во внутренних системах и системах с поддержкой ИИ. Вы будете превращать приоритеты безопасности в инженерные задачи, принимать четкие компромиссные решения и помогать командам внедрять средства контроля, соответствующие их повседневным рабочим процессам.
Что вы будете делать
- Управлять командой по безопасности и развивать ее посредством регулярных встреч один на один, своевременной обратной связи, обзоров производительности и развития карьеры. Решать проблемы с низкой производительностью и поддерживать наем и адаптацию.
- Владеть дорожной картой инженерных решений в области безопасности. Расставлять приоритеты работ на основе рисков, потребностей бизнеса и возможностей команды, эффективно делегировать и устранять препятствия на пути выполнения.
- Оставаться в команде, выполняя практическую работу, путем создания средств контроля безопасности и автоматизации, проверки кода и руководства техническими решениями в приложениях, облачной инфраструктуре и при доставке программного обеспечения.
- Сотрудничать с Product и Platform Engineering на ранних этапах проектирования. Руководить моделированием угроз и обзорами безопасности, а также помогать командам выбирать безопасные подходы, которые практичны для реализации.
- Улучшать управление уязвимостями. Оценивать результаты в контексте подверженности угрозам и влияния на бизнес, согласовывать приоритеты исправления с владельцами систем и отслеживать проблемы до их решения.
- Улучшать проверки безопасности в CI/CD и инфраструктуре как коде, включая сканирование зависимостей и секретов. Уменьшать количество ложных срабатываний и помогать инженерам действовать по результатам.
- Координировать технический вклад команды по безопасности в реагирование на инциденты и расследования. Использовать уроки, извлеченные из инцидентов, для улучшения средств обнаружения, реагирования и превентивного контроля.
- Работать с юридическим отделом, IT и Trust & Safety над средствами контроля безопасности, политиками и доказательствами для аудита, где обязанности пересекаются.
- Измерять и сообщать о прогрессе посредством времени исправления, охвата контроля и внедрения. Объяснять оставшиеся риски, прогресс выполнения и компромиссы техническим и бизнес-стейкхолдерам.
Ваша квалификация
- У вас есть существенный практический опыт работы инженером по безопасности в программной или облачной среде, и вы внедряли и эксплуатировали возможности безопасности в производственной среде.
- Вы ранее руководили инженерами в качестве прямых подчиненных, включая обзоры производительности, развитие карьеры и предоставление сложной обратной связи. Вы можете сбалансировать управление людьми с техническим вкладом.
- Вы отвечали за дорожную карту или программу безопасности, преобразовывали приоритеты в выполнимые задачи и координировали реализацию в инженерных командах.
- У вас есть глубокие знания безопасности приложений и облачных сред, включая управление идентификацией и доступом, управление секретами и безопасную разработку программного обеспечения.
- У вас есть опыт моделирования угроз, обзоров безопасного кода и дизайна, приоритизации уязвимостей и практического реагирования на инциденты.
- Вы можете разрабатывать или автоматизировать на Ruby, Python, Go или аналогичном языке, комфортно анализируете код бэкенда и интегрировали средства контроля безопасности в инженерные рабочие процессы.
- Вы ясно общаетесь с инженерами и нетехническими партнерами, объясняете риски в терминах бизнеса и получаете поддержку для принятия решений, когда приоритеты конкурируют.
Полезный опыт
- Опыт работы с Google Cloud, Kubernetes и Terraform или аналогичными инструментами инфраструктуры.
- Опыт работы на торговой площадке, в электронной коммерции или в другом бизнесе, связанном с программными продуктами, включая безопасность учетных записей и API.
- Опыт обеспечения безопасности приложений, агентов или конвейеров данных с поддержкой ИИ, а также использования ИИ для улучшения рабочих процессов инженерных решений в области безопасности.
Что мы предлагаем
- Создайте ощутимое влияние, работая в глобальной организации, обслуживающей миллионы клиентов в 80+ категориях. В нашей плоской структуре каждая роль имеет широкую сферу деятельности и напрямую влияет как на наших клиентов, так и на бизнес.
- Учитесь и развивайтесь посредством наших инициатив в области обучения и развития, включая четкие планы развития и программы наставничества для поддержки вашего карьерного роста.
- Культура общения определяет нас. Мы — увлеченная, разнообразная команда из более чем 800 сотрудников Catawiki, представляющих более 60 национальностей. Мы создаем инклюзивную и дружелюбную к ЛГБТК+ среду, где каждому предлагается быть самим собой.
- Отмечайте жизненные моменты вместе с нами. При вступлении в должность вы получите ваучер Catavoucher на €100, ваучер Catavoucher на €50 на ваш день рождения и дополнительный выходной каждый год, чтобы «преследовать свою страсть». Мы также предлагаем дополнительный отпуск за важные годовщины работы и важные жизненные события. Льготы могут различаться в зависимости от местоположения.
Дополнительные детали
Наши офисы и стиль работы
Наши оживленные офисы в Амстердаме и Лиссабоне созданы для стимулирования сотрудничества. Большинство сотрудников Catawiki работают в гибридном режиме, сочетая работу в офисе и удаленную работу, с минимумом двух дней в неделю в офисе, если только роль не указана явно как полностью удаленная или полностью офисная.
Заинтересованы?
Подавайте заявку с резюме и сопроводительным письмом на английском языке. Подавая заявку, вы соглашаетесь с Политикой конфиденциальности кандидатов Catawiki. Если вы заинтересованы в этой роли, но не соответствуете всем требованиям, мы все равно призываем вас подать заявку. Вы можете оказаться подходящим кандидатом для этой или других вакансий.
