Senior Security Engineer

Должность: Старший инженер по безопасности Местоположение: Сингапур

Занятость: Полная

Присоединившись к Razer, вы станете частью глобальной миссии по революционизации способа игры в мире. Razer — это место, где можно делать выдающуюся работу, предоставляя вам возможность оказывать глобальное влияние, работая в международной команде, расположенной на 5 континентах. Razer — это также отличное место для работы, предлагающее уникальный, ориентированный на геймеров опыт LifeAtRazer, который ускорит ваш рост как лично, так и профессионально.

Введение: Razer ищет практичного старшего инженера по безопасности для присоединения к нашей глобальной команде IT-инфраструктуры в Сингапуре. Ваша основная миссия — проектировать, внедрять и эксплуатировать средства безопасности, которые защищают корпоративную инфраструктуру Razer в сетях, на конечных точках, в системах идентификации, Microsoft 365, локальных и облачных средах (Azure и AWS), поддерживая офисы в Азиатско-Тихоокеанском регионе, Европе и Америке. Опираясь на эту основу, вы также будете обеспечивать безопасность корпоративных приложений и корпоративного искусственного интеллекта, включая проведение VAPT или координацию работы подрядчиков по его проведению. Поскольку Razer становится компанией, ориентированной на искусственный интеллект, вы будете гарантировать, что инфраструктура, ИИ-агенты и приложения на основе LLM, которые создает и внедряет бизнес, будут безопасны на этапе проектирования.

Поскольку это старшая должность, кандидат должен быть самостоятельным инженером, который может сбалансировать безопасность с пользовательским опытом, руководить улучшениями безопасности в нескольких командах инфраструктуры, командах корпоративных приложений, команде корпоративного ИИ и четко объяснять технические риски как инженерам, так и руководству. Требуется подтвержденный опыт обеспечения безопасности сложных, международных, многосайтовых сред.

Ключевые обязанности

• Проектирование, внедрение и поддержка средств сетевой безопасности в глобальных офисах, включая межсетевые экраны, SASE / SSE и ZTNA (например, Microsoft Entra Private Access и Internet Access), VPN, контроль сетевого доступа (NAC), сегментацию и веб-фильтрацию
• Разработка и поддержка безопасности конечных точек и серверов для устройств Windows, а также локальных и облачных серверов, включая Microsoft Defender for Endpoint, базовые настройки безопасности Intune, соответствие устройств и шифрование дисков, в партнерстве с командой Endpoint Engineering
• Усиление безопасности идентификации в Microsoft Entra ID, включая Conditional Access, MFA и беспарольную аутентификацию, Privileged Identity Management (PIM), ID Protection, управление доступом и управление учетными записями break-glass, а также безопасность гибридной идентификации в Entra Connect и локальном Active Directory
• Настройка и поддержка безопасности Microsoft 365, включая защиту электронной почты (Defender for Office 365, SPF, DKIM, DMARC), и внедрение средств защиты данных Microsoft Purview, маркировки конфиденциальности и средств контроля рисков для инсайдеров в соответствии с политикой информационной безопасности группы
• Внедрение средств обеспечения безопасности и базовых настроек для Azure и AWS, а также устранение проблем с безопасностью облака с помощью Microsoft Defender for Cloud и встроенных средств AWS (например, IAM, SCP, GuardDuty, Security Hub)
• Управление уязвимостями в локальных, облачных и прикладных средах: определение приоритетов по риску, согласование сроков устранения с владельцами и предоставление отчетов руководству IT-инфраструктуры и группе информационной безопасности
• Проверка изменений в инфраструктуре и новых разработок на предмет влияния на безопасность, включая моделирование угроз, чтобы безопасность была заложена в проекты с самого начала
• Обеспечение безопасности Microsoft 365 Copilot и внедрения корпоративного ИИ: предотвращение чрезмерного обмена данными через Copilot и ИИ-агентов, обеспечение контроля доступа, маркировки и защиты от потери данных, а также управление ИИ-агентами через Microsoft Agent 365 и Entra Agent ID в партнерстве с группой информационной безопасности и командой платформы ИИ
• Оценка корпоративных систем ИИ, включая ИИ-агентов, LLM-приложения и RAG-конвейеры, на предмет инъекций подсказок, утечки данных, чрезмерных разрешений агентов и небезопасных интеграций инструментов или MCP, с обеспечением безопасности платформы ИИ, согласованной с группой информационной безопасности, чтобы тестирование оставалось независимым от тех, кто создает средства контроля
• Проведение VAPT корпоративных приложений, API, облачных рабочих нагрузок, сетевой и локальной инфраструктуры, а также настольных и мобильных приложений с письменного разрешения и согласованных правил взаимодействия; определение объема и управление сторонними VAPT-проектами посредством обзора отчетов, проверки и повторного тестирования
• Внедрение тестирования безопасности в CI/CD конвейеры с командами платформы и разработки (SAST, DAST, сканирование зависимостей и секретов, сканирование образов контейнеров), установка критериев прохождения/непрохождения и направление результатов владельцам; команда платформы создает и запускает конвейеры
• Ответственность за дорожную карту безопасности и стимулирование межкомандных улучшений, превращая возможности Microsoft в области безопасности и управления ИИ в развернутые, измеряемые средства контроля
• Эксплуатация Microsoft Defender XDR и сдерживание, а также устранение последствий инцидентов безопасности для затронутой инфраструктуры и приложений при поддержке группы информационной безопасности
• Выполнение роли технического контактного лица IT-инфраструктуры для аудитов и оценок безопасности, предоставление доказательств и закрытие замечаний
• Разработка и поддержание стандартов безопасности, базовых конфигураций, методологий тестирования и руководств (runbooks)
• Автоматизация конфигурации безопасности, тестирования, проверки соответствия и отчетности с использованием PowerShell, Python и Microsoft Graph API, с использованием инструментов с поддержкой ИИ, где это уместно
• Обучение инженеров и разработчиков инфраструктуры безопасному конфигурированию, безопасному проектированию и лучшим практикам безопасности
• Другие обязанности по мере необходимости

Предварительные требования:

Требования

• Степень бакалавра в области компьютерных наук, IT или эквивалент, с 7+ годами опыта работы в IT-инфраструктуре, включая не менее 4 лет опыта работы в области безопасности инфраструктуры или корпоративной безопасности
• Глубокое знание стека безопасности Microsoft: Entra ID (Conditional Access, PIM, ID Protection), Intune, Microsoft Purview и Microsoft Defender XDR (Endpoint, Office 365, Identity, Cloud Apps)
• Практический опыт работы с платформами SASE / SSE и ZTNA (например, Microsoft Entra Private Access and Internet Access, Zscaler, Netskope, Prisma Access), а также с корпоративными межсетевыми экранами (например, Fortinet, Check Point), контролем сетевого доступа и сегментацией
• Практические знания в области управления ИИ-агентами с помощью Microsoft Agent 365 и Entra Agent ID, а также Microsoft Entra ID Governance
• Практический опыт обеспечения безопасности гибридных сред, включая локальный Active Directory, усиление безопасности Windows Server и Linux, а также безопасность сетевой инфраструктуры дата-центров
• Практические знания облачной безопасности в Azure и AWS, включая безопасность идентификации, сетей и контейнеров
• Опыт работы с инструментами управления уязвимостями (например, Microsoft Defender Vulnerability Management, Tenable, Qualys) и координация устранения уязвимостей между несколькими командами
• Практический опыт VAPT (2+ года) веб-приложений и API (OWASP Top 10) с использованием таких инструментов, как Burp Suite, Nmap и Nessus или их эквиваленты, а также опыт управления сторонними VAPT-подрядчиками
• Практические знания безопасности настольных и мобильных приложений (например, OWASP MASVS)
• Практические знания инструментов безопасности в CI/CD конвейерах (например, OWASP ZAP, OWASP Dependency-Check, Gitleaks, сканеры контейнеров) и их настройки для уменьшения ложных срабатываний
• Понимание специфических рисков безопасности ИИ (инъекция подсказок, утечка данных, теневой ИИ, небезопасный доступ агентов) и фреймворков, таких как OWASP Top 10 for LLM Applications или NIST AI RMF
• Навыки написания сценариев на PowerShell и/или Python
• Практические знания фреймворков и стандартов безопасности, таких как ISO 27001, NIST CSF или CIS Benchmarks
• Опыт обеспечения безопасности сложных, многосайтовых международных сред и сдерживания инцидентов безопасности под давлением времени
• Аналитические навыки и навыки устранения неполадок, с умением балансировать требования безопасности и пользовательский опыт
• Отличные письменные и устные коммуникативные навыки, включая написание четких заключений с оценкой рисков и объяснение технических рисков нетехническим заинтересованным сторонам, а также умение работать самостоятельно и в международной команде
• Практическое тестирование систем ИИ (LLM red-teaming, тестирование безопасности агентов и MCP, тестирование RAG на утечку данных) является дополнительным преимуществом
• Опыт работы с Microsoft Sentinel и Security Copilot является дополнительным преимуществом
• Опыт защиты платформ корпоративного ИИ (например, Microsoft Foundry, Azure OpenAI, Amazon Bedrock) является дополнительным преимуществом
• Опыт работы с решениями PAM, безопасным просмотром кода или практиками DevSecOps является дополнительным преимуществом
• Сертификаты, такие как SC-300, SC-200, SC-100, AZ-500, AWS Certified Security – Specialty, CCNP Security, PCNSE, CISSP, OSCP или GPEN, являются дополнительным преимуществом

Razer с гордостью является работодателем, предоставляющим равные возможности. Мы считаем, что разнообразные команды генерируют лучшие идеи, лучшие продукты и более сильную культуру. Мы стремимся обеспечивать инклюзивную, уважительную и справедливую рабочую среду для каждого сотрудника во всех странах, в которых мы работаем. Мы не дискриминируем по признаку расы, этнической принадлежности, цвета кожи, национальности, происхождения, религии, возраста, пола, сексуальной ориентации, гендерной идентичности или выражения, инвалидности, семейного положения или любых других характеристик, защищенных местным законодательством. При необходимости мы предоставляем разумные приспособления — в том числе для инвалидности или религиозных практик — чтобы каждый член команды мог работать и вносить свой вклад в полную силу.

Вы готовы к игре?