Должность: Директор по облачной инфраструктуре и безопасности
Местоположение: Париж / гибридный формат
Vestiaire Collective — ведущая мировая платформа для желанной подержанной моды и пионер в трансформации потребления моды.
Наша миссия проста: сделать циркулярную моду нормой, а не исключением.
Благодаря технологиям, опыту и высоко вовлеченному мировому сообществу мы позволяем миллионам людей покупать и продавать модные вещи более устойчивым способом.
Основанная в Париже в 2009 году, Vestiaire Collective теперь является глобальной маркетплейсом с офисами в Париже, Лондоне, Берлине, Нью-Йорке, Сингапуре и Хошимине, а также логистическими центрами по всей Европе, Азии и США.
Сегодня мы — команда из примерно 600 человек из более чем 50 национальностей, объединенных общими амбициями: способствовать значительным изменениям в индустрии моды.
Наши ценности: активизм, прозрачность, преданность делу, стремление к совершенству и коллективность — формируют то, как мы строим, сотрудничаем и развиваемся каждый день.
О роли:
Vestiaire Collective управляет глобальным маркетплейсом на AWS и GCP — Kubernetes, Kafka, Terraform, Vault, Cloudflare, Datadog, большим PHP-приложением в активной модернизации, рядом микросервисов на различных технологических стеках (Golang, PHP, Node) и быстро растущим набором сервисов на базе ИИ.
В качестве директора по облачной инфраструктуре и безопасности вы будете руководить небольшой командой из шести старших индивидуальных участников в области облачной инфраструктуры (DevOps/SRE) и безопасности. Это практическая директорская роль: наряду с определением стратегии и дорожной карты вы будете напрямую работать с командой над архитектурой, техническими решениями, инцидентами и доставкой. Вместе с командами разработки продуктов вы будете нести ответственность за надежность, экономическую эффективность и безопасность всего, что мы запускаем в производственной среде.
Ваши задачи:
Руководство двумя командами
- Непосредственное руководство, развитие и удержание небольшой команды из шести (6) опытных инженеров в области облачной инфраструктуры и безопасности. Это роль игрока-тренера без множества уровней управления, поэтому вы будете оставаться близко к технической работе команды и повседневным приоритетам.
- Определение совместной дорожной карты для обеих команд, соответствующей бизнес-приоритетам и уровню риска, и принятие четких решений о том, что мы делать не будем.
- Установление четких KPI, SLO и метрик рисков, а также регулярная отчетность руководству о надежности, стоимости и уровне безопасности.
- Определение операционной модели: какие продуктовые команды обслуживают себя сами под контролем, а что централизованно принадлежит вашим командам.
- Формирование культуры, в которой надежность и безопасность являются общей ответственностью, а не просто задачами, передаваемыми между отделами, включая создание модели Security Champions во всей инженерной команде.
Облачная инфраструктура, надежность и платформа
- Полное управление нашим присутствием в AWS и GCP: EKS, сетевая инфраструктура, секреты (Vault), хранилища данных (RDS/Aurora, MSK, ElastiCache, MongoDB Atlas, OpenSearch) и периметр (Cloudflare).
- Создание реальной практики инженерии надежности: SLO и бюджеты ошибок, планирование мощностей и план обеспечения непрерывности бизнеса.
- Повышение зрелости инфраструктуры как кода: автоматизация применения изменений Terraform, продвижение нашего перехода к GitOps (ArgoCD) и обеспечение ограничений при создании с помощью политики как кода (Kyverno/OPA), чтобы подготовка ресурсов была безопасной, самообслуживаемой и проверяемой.
- Консолидация наблюдаемости в единый источник истины для метрик, логов и трассировок.
- Улучшение опыта разработчиков и пропускной способности доставки: CI/CD (Jenkins, GitHub Actions), готовые пути (paved roads), среды тестирования по требованию и метрики доставки, которые работают.
- Управление FinOps: стоимость инфраструктуры на единицу бизнес-ценности, распределение ответственности за расходы каждой команде и постоянное снижение эксплуатационных расходов. Дисциплина расходов является первостепенной задачей.
- Поддержка модернизации нашей основной платформы: миграция технологий, обновления сред выполнения и фреймворков, а также непрерывные обновления баз данных и Kubernetes.
- Систематическая борьба с рутинной работой: автоматизация повторяющихся запросов и передача безопасного самообслуживания продуктовым командам вместо выполнения этой работы.
- Развитие основ для инженерии и эксплуатации с использованием ИИ.
Безопасность
- Управление стратегией и уровнем безопасности в облаке, приложениях, идентификации, обнаружении и реагировании, создание и улучшение управления: реестр рисков, опубликованная дорожная карта, SLA на устранение уязвимостей и регулярная отчетность руководству.
- Усиление управления состоянием безопасности облака (CNAPP) и безопасная по умолчанию конфигурация во всех средах.
- Улучшение внедрения безопасности в SDLC и CI/CD: обеспечение полного покрытия статического анализа и сканирования зависимостей с четкими критериями блокировки выпуска при обнаружении критических уязвимостей.
- Совершенствование управления уязвимостями, тестирования на проникновение и нашей программы Bug Bounty в единую приоритетную программу с SLA и отчетами по просроченным уязвимостям, которые измеримо снижают риск.
- Продвижение управления идентификацией и доступом к принципам минимальных привилегий и нулевого доверия: автоматизированное предоставление доступа из групп и периодические проверки доступа.
- Совершенствование логирования, обнаружения и реагирования на инциденты, устранение пробелов в покрытии SIEM.
- Установление ограничений для безопасного внедрения ИИ (скрытый ИИ вне утвержденных путей, утечка данных и промптов, инъекции промптов, злоупотребление моделями) и защита от мошенничества и фишинга с использованием ИИ.
- Обеспечение соответствия GDPR, PCI DSS v4, NIS2 и CIS v8, включая поддержание повторно используемой библиотеки доказательств, а не сбор доказательств по запросу.
- Сотрудничество с юридическим и финансовым отделами по вопросам соответствия нормативным требованиям и проведения криминалистических расследований.
- Управление рисками сторонних поставщиков и цепочки поставок с помощью категоризации поставщиков и регулярного графика проверок.
- Управление службами безопасности, которые уже использует ваша команда (аутентификация и ACL для бэк-офиса, инструменты блокировки/борьбы с мошенничеством, проверка телефонных номеров), и принятие решений о том, что сохранить, передать или вывести из эксплуатации.
- Управление безопасностью конечных точек и тесное сотрудничество с корпоративным ИТ по вопросам покрытия устройств и идентификации.
- Поддержание актуальности осведомленности о безопасности и обучения с учетом ландшафта угроз, который теперь включает в себя социальную инженерию с использованием ИИ.
Кто вы:
- Более 8 лет значительного опыта в области инфраструктуры, платформенной инженерии, DevOps, SRE или облачной безопасности, включая опыт руководства инженерами.
- Вы можете в настоящее время быть менеджером инженеров, старшим менеджером инженеров или руководителем, готовым расширить сферу своей деятельности и занять первую директорскую позицию.
- Глубокий практический опыт работы с публичными облаками, в идеале AWS, Kubernetes и Infrastructure-as-Code, с готовностью оставаться близко к архитектуре, инцидентам и технической доставке.
- Подтвержденный опыт создания практики надежности в масштабе — SLO, управление инцидентами, дежурства, планирование мощностей, аварийное восстановление.
- Демонстрируемые результаты оптимизации облачных затрат / FinOps в значительных масштабах.
- Прочное понимание основ облачной и прикладной безопасности — IAM, сетевая безопасность, управление секретами, CSPM, OWASP Top 10 — и здравый смысл, чтобы знать, когда нужно нанять специалиста для закрытия пробелов в знаниях.
- Рабочее знание фреймворков соответствия (GDPR, DORA, PCI DSS, NIS2) и понимание того, как превратить требования в практические средства контроля.
- Опыт руководства во время инцидентов и событий безопасности под давлением.
- Отличные коммуникативные навыки: способность ясно объяснить технические компромиссы финансовому директору и решение о риске — инженеру.
- Комфортное функционирование в составе небольшой команды — безжалостная приоритизация, автоматизация вместо найма, прагматизм вместо совершенства.
Наш технологический стек включает:
AWS cloud (основной), GCP, Kubernetes, Vault, Cloudflare, Datadog, ArgoCD, Okta. Приложения построены на базе PHP 8, Golang и Node.js с использованием MariaDB, MongoDB и Kafka.
Что мы предлагаем
Целенаправленная работа в масштабе
Присоединяйтесь к компании, которая меняет индустрию моды в сторону цикличности, вы непосредственно способствуете сокращению отходов и продлению срока службы предметов роскоши.
Широкая сфера влияния и ответственность
Работайте над продуктами, используемыми во всем мире, где ваши решения оказывают немедленное, измеримое влияние на миллионы пользователей в более чем 70 странах.
По-настоящему международная среда
Сотрудничайте с разнообразной командой из более чем 50 национальностей в Париже, Лондоне, Берлине, Нью-Йорке, Сингапуре и Хошимине.
Карьерный рост в быстрорастущей компании (scale-up)
Берите на себя ответственность раньше, быстро развивайтесь и формируйте свой путь в качестве эксперта или будущего лидера.
Обучение и развитие как приоритет
Выделенный бюджет, культура постоянной обратной связи и возможности работать над передовыми темами (ИИ, динамика маркетплейса, масштабируемость и т. д.).
Гибкие условия работы
Гибридная модель (обычно 2 дня удаленной работы в неделю) с доверием и автономией в основе нашей деятельности.
Возможность внести свой вклад
2 оплачиваемых дня в год для поддержки выбранной вами благотворительной организации и активного положительного влияния за пределами вашей основной роли.
Конкурентоспособная компенсация и льготы
Включая бонус, медицинское страхование, талоны на питание, Gym-Pass и дополнительные юридические льготы в зависимости от вашего местоположения.
Исследования показывают, что кандидаты из недостаточно представленных групп, включая женщин, людей с ограниченными возможностями и представителей других маргинализированных сообществ, реже откликаются, если не соответствуют 100% критериям.
В Vestiaire Collective мы верим, что разнообразие способствует принятию более обоснованных решений, созданию более сильных продуктов и оказанию более значимого влияния.
Если эта роль вас увлекает, но ваш опыт не полностью соответствует требованиям, мы все равно призываем вас откликнуться, ваша точка зрения может быть именно тем, что нам нужно.
Vestiaire Collective гордится тем, что является работодателем с равными возможностями.
P.S. Мы серьезно относимся к опыту кандидатов, а также к вашей безопасности!
Vestiaire Collective будет связываться с вами только по официальным адресам электронной почты, заканчивающимся на @vestiairecollective.com или контакт рекрутера.
Мы никогда не будем:
- Связываться с вами через WhatsApp, Telegram или аналогичные платформы
- Запрашивать платежную или банковскую информацию на любом этапе процесса
Если вы получите подозрительное сообщение, пожалуйста, сообщите о нем по адресу: контакт рекрутера
