Менеджер по безопасности продуктов

О MoonPay

MoonPay — для тех, кто хочет что-то доказать.

Это не компания «поработать над классными крипто-штучками». Это компания с высокими стандартами, высокой скоростью и высокой ответственностью, создающая операционную систему для перемещения ценностей. Если интернет перемещает информацию, мы перемещаем ценности: криптоактивы, стейблкоины, токенизированные активы и все, что появится дальше. Четыре направления делают это реальностью: инвестировать, токенизировать, торговать и тратить. Нам доверяют более 30 миллионов клиентов и более 500 партнеров по экосистеме. Лицензировано в США. Регулируется в Великобритании, ЕС, Канаде и Австралии.

ИИ здесь — режим работы по умолчанию. Он встроен в каждую роль, и мы ожидаем, что вы будете использовать его ежедневно. Он берет на себя ручную работу, чтобы вы могли сосредоточиться на том, что действительно важно.

Вы добьетесь успеха здесь, если результаты вас волнуют больше, чем процесс, если влияние мотивирует вас больше, чем должности, и если вы хотите сложных задач, реальной ответственности и коллег, которые любят побеждать, создавать и делать это вместе.

Планка высока. Темп реален. Мы строим будущее для людей и агентов.

Последние награды:

• Forbes' America's Best Startup Employers 2026.
• 2-е место в категории «Криптосервисы» по версии Fortune Crypto 100.
• The Sunday Times Best Places to Work два года подряд.

Исследования показали, что женщины реже мужчин подают заявки на эту должность, если у них нет опыта во всех 100% указанных областей. Пожалуйста, помните, что этот список является ориентировочным, и мы будем рады услышать вас, даже если вы считаете, что соответствуете только на 75%. Навыки можно приобрести, разнообразие — нет.

О вакансии

В роли менеджера по безопасности продуктов вы будете играть ключевую роль в обеспечении безопасности инфраструктуры, лежащей в основе экономики Web3. Вы возглавите и будете масштабировать две команды с высоким влиянием: команду по безопасности приложений и команду по управлению уязвимостями и автоматизации.

Ваша миссия — обеспечить, чтобы безопасность была вплетена в процесс разработки наших продуктов, позволяя нашим инженерам быстро создавать, не жертвуя безопасностью. Вы будете наставником, стратегом и лидером, помогая MoonPay сохранять репутацию самого надежного бренда в этой сфере.

Вы — прирожденный лидер, способный влиять на различные подразделения бизнеса с помощью инициатив по безопасности и вести переговоры о лучших решениях по безопасности для новых вызовов и неизведанных территорий.

Что вы будете делать

• Руководство и наставничество: Контролируйте повседневную работу и карьерное развитие команд по безопасности приложений и управлению уязвимостями и автоматизации.
• Стратегия безопасности: Определяйте дорожную карту безопасности продуктов, уделяя особое внимание масштабируемой автоматизации и механизмам проактивной защиты.
• Управление уязвимостями: Управляйте полным циклом обнаружения, сортировки и устранения уязвимостей во всей нашей экосистеме.
• Безопасность приложений: Улучшайте инструменты безопасности (SAST, DAST, SCA) в конвейерах CI/CD и проводите сессии моделирования угроз и тестирование на проникновение для новых функций.
• Межфункциональное сотрудничество: Сотрудничайте с руководителями инженерных и продуктовых команд, помогайте и влияйте на новые бизнес-подразделения и приобретения по вопросам безопасности, расставляя приоритеты в отношении технического долга и продвигая культуру «безопасность по замыслу».
• Реагирование на инциденты: Руководите высокоприоритетными инцидентами безопасности и расследованиями, улучшайте процессы, управляйте расписанием команд и эскалациями.
• Регулирование и соответствие: Поддерживайте организацию в получении или сохранении новых критически важных сертификатов, таких как SOC2, PCI, CIS TOP 18, ISO27001.

О вас

• Опытный руководитель: У вас есть подтвержденный опыт управления техническими командами по безопасности в быстрорастущих, облачных средах.
• Адаптивность в условиях неопределенности: Поскольку наша команда движется в очень быстром темпе, вы должны быть готовы ориентироваться в неопределенности и эффективно решать неясные или развивающиеся вопросы.
• Техническая глубина: У вас есть сильный опыт в области безопасности приложений, тестирования на проникновение и разработки программного обеспечения.
• Автоматизация как принцип: Вы считаете, что ручные процессы — это ошибки, и у вас есть опыт создания или внедрения автоматизированных инструментов сканирования и отчетности по безопасности.
• Стратегическое мышление: Вы можете сбалансировать текущие тактические потребности с долгосрочными целями безопасности.
• Энтузиаст Web3: Вы проявляете любопытство к (или имеете опыт в) технологии блокчейн, безопасности смарт-контрактов и уникальных вызовах ландшафта Web3.

С чем/над чем вы будете работать…

Команда безопасности продуктов работает в передовой технологической среде и фокусируется на нескольких критически важных областях для обеспечения высочайшего уровня безопасности нашей платформы и продуктов.

• Современный стек технологий и инфраструктура: Мы используем передовую облачную инфраструктуру, разработанную для высокой масштабируемости и отказоустойчивости. Наши процессы разработки и развертывания построены на надежных средах CI/CD, что требует интеграции безопасности на каждом этапе, от фиксации кода до развертывания в производственной среде. Это включает обеспечение безопасности контейнеров, бессерверных компонентов и сложной облачной сетевой конфигурации.
• Масштабируемые фреймворки автоматизации: Для эффективного управления рисками безопасности в быстрорастущей кодовой базе и инфраструктуре мы используем и разрабатываем как собственные, так и отраслевые стандартные инструменты для управления уязвимостями. Это включает автоматизированное тестирование безопасности, сканирование зависимостей, обнаружение некорректных конфигураций и оптимизированные рабочие процессы сортировки и устранения уязвимостей, все это разработано для эффективной работы в масштабе.
• Обеспечение безопасности нового поколения функций: Основное стратегическое внимание уделяется обеспечению безопасности нашего нового поколения функций с поддержкой ИИ. Это включает проактивные меры безопасности, связанные с большими языковыми моделями (LLM) и другими компонентами ИИ. Наша цель — обеспечить конфиденциальность и целостность данных при всех взаимодействиях с моделями и соблюдать принципы ответственного использования ИИ.
• Разнообразные и проактивные службы безопасности приложений: Мы предлагаем полный спектр проактивного руководства и услуг по безопасности, адаптированных к потребностям различных инженерных и бизнес-подразделений. Это включает комплексное тестирование на проникновение (как внутреннее, так и внешнее), углубленное моделирование угроз на этапе проектирования новых функций, обзоры архитектуры безопасности и разработку стандартов безопасного кодирования. Эти услуги предоставляются для широкого спектра приложений и бизнес-направлений, от основных финансовых услуг до новых пользовательских продуктов.
• Непрерывное совершенствование и повышение уровня безопасности: Мы твердо придерживаемся принципа непрерывного совершенствования. Это включает постоянный поиск и выявление возможностей для повышения уровня безопасности во всей организации. Это включает совершенствование инструментов, оптимизацию процессов, разработку и проведение обучения по безопасности для инженерных команд, а также реализацию крупномасштабных инициатив в области безопасности.
• Руководство по безопасному жизненному циклу разработки: Основная ответственность заключается в консультировании инженерных команд по внедрению лучших практик для безопасной разработки и развертывания их приложений. Это включает продвижение культуры «безопасность в первую очередь», включение требований безопасности в SDLC, предоставление своевременных консультаций по вопросам безопасности и помощь командам в эффективном внедрении средств контроля безопасности.