Інженер з інформаційної безпеки

Штаб-квартира: Remote - Велика Британія

Algolia — це інтелектуальний рівень пошуку, який перетворює намір у надійні результати, які приймають рішення. Забезпечуючи понад 1,7 трильйона запитів на рік для понад 18 000 клієнтів із затримкою в мілісекунди та надійністю 99,999%, ми є визнаним лідером пошуку та виявлення продуктів провідними галузевими аналітичними компаніями. Платформа Algolia перетворює продукти компанії, контент і бізнес-правила в дані, з якими можуть працювати люди, програми та агенти ШІ. Результатом є досвід надійних клієнтів із сильнішими конверсіями для відчутного впливу на бізнес.

В Algolia інформаційна безпека вбудована в усе, що ми робимо. Це не запізніла думка; це основний принцип конструкції та роботи. Наша команда з інформаційної безпеки забезпечує довіру, конфіденційність і стійкість до нашої інфраструктури, продуктів і внутрішніх процесів.

Оскільки Algolia продовжує розширюватись у всьому світі, ми збільшуємо нашу команду інформаційної безпеки, щоб відповідати цьому масштабу. Ми шукаємо прагматичного, технічно потужного інженера з інформаційної безпеки, який здатний на співпрацю, щоб зміцнити нашу позицію в галузі інформаційної безпеки та дати змогу компанії безпечно та впевнено впроваджувати інновації.

Що ви будете робити

• Розробляйте та автоматизуйте елементи керування, механізми виявлення та інструменти для покращення інформаційної безпеки інфраструктури та продуктів Algolia

• Досліджуйте, оцінюйте та рекомендуйте нові технології, методи та рамки інформаційної безпеки

• Розробляти, впроваджувати та підтримувати системи моніторингу та відновлення інформаційної безпеки, які забезпечують захист даних клієнтів Algolia, а також систем і даних Algolia.

• Співпрацюйте з командами інженерів і продуктів для інтеграції інформаційної безпеки в нові функції, системи та канали розробки

• Сприяння вдосконаленню стандартів інформаційної безпеки, процесів і найкращих практик у всій компанії

• Проводити оцінку ризиків інформаційної безпеки та моделювати загрози основних систем, служб і сторонніх постачальників (це не включає відповіді на анкети клієнта щодо оцінки ризиків третіх сторін).

• Брати участь і іноді керувати заходами реагування на інциденти інформаційної безпеки та аналізом після інцидентів

• Підтримка поточних і нових ініціатив щодо інформаційної безпеки та відповідності (наприклад, SOC 2, тип II, ISO 27001, C5, GDPR)

• Керуйте публічними програмами виплати винагород за помилки та розкриття вразливостей Algolia та покращуйте їх

Що ми шукаємо

• 3–6 років досвіду в розробці інформаційної безпеки, захисту інфраструктури або суміжних технічних областях

• Потрібне знання сценаріїв або автоматизації принаймні однієї мови (Python, Bash, Go або подібної). Бажано досвід роботи з Kubernetes.

• Глибоке розуміння принципів інформаційної безпеки для сучасних хмарних середовищ (AWS, GCP або Azure), а також операцій у центрах обробки даних.

• Глибоке розуміння, комфорт і принаймні три роки досвіду в експлуатації, налаштуванні та управлінні журналами / SIEM, виявленні загроз і управлінні положенням, виявленні кінцевих точок і реагуванні на них, SAST, SOAR, CTI та інших системах інформаційної безпеки з настільними ставками з великою перевагою принаймні один рік досвіду глибокого використання Crowdstrike або Obsidian (бажано обох).

• Знання поширених загроз інформаційній безпеці в Інтернеті, векторів атак і стратегій пом'якшення

• Тверде розуміння комп’ютерних систем, мереж і протоколів низького рівня з точки зору інформаційної безпеки

• Досвід у виявленні інцидентів, реагуванні та управлінні вразливими місцями

• Відмінні комунікативні навички зі здатністю пояснювати ризики та концепції інформаційної безпеки як технічній, так і нетехнічній аудиторії

• Чітка здатність співпрацювати з віце-президентом з інформаційної безпеки для надання порад щодо наступних кроків і незалежної роботи для досягнення бізнес-результатів - замість підходу на основі заявок.

• Повне професійне володіння англійською мовою

Приємно мати

• Досвід масштабування програм інформаційної безпеки в організаціях SaaS, що швидко розвиваються (понад 10 000 клієнтів, діапазон ARR 50–200 мільйонів доларів США)

• Спеціальні сертифікати інформаційної безпеки в хмарі або еквівалентне навчання (наприклад, спеціалізація безпеки AWS, професійний інженер безпеки GCP)

• Досвід роботи зі складними системами управління секретами, такими як Hashicorp Vault

• Досвід участі в спільнотах з інформаційної безпеки, як-от сортування винагород за помилки, інструменти безпеки з відкритим кодом або події Capture the Flag

• Досвід розробки конфіденційності, моделювання загроз або розробки безпечного програмного забезпечення

Чому вам сподобається тут працювати

• Культура, яка цінує безперервне навчання, цікавість і співпрацю в галузі інформаційної безпеки

• Глобальна, віддалена команда, яка розглядає інформаційну безпеку як засіб інновацій

• Можливості зробити вимірний вплив на інформаційну безпеку систем, якими користуються мільйони кінцевих користувачів

• Постійний професійний розвиток і підтримка в міру розвитку середовища інформаційної безпеки

Algolia не дискримінує на основі раси, кольору шкіри, релігії, статі, віку, національного походження, військового статусу, статусу ветерана, статусу інвалідності, сексуальної орієнтації, гендерної ідентичності, генетичної інформації чи будь-якої іншої характеристики, що захищається законом.

Діапазон річної базової зарплати для цієї посади відображає ринкові дані про оплату праці в цьому місці. Точна винагорода, запропонована для цієї посади, може відрізнятися залежно від конкретного місця розташування та пов’язаних з роботою знань, технічних навичок і досвіду; і є лише частиною нашої філософії Total Rewards щодо винагороди та відзначення співробітників за їхню роботу.

Діапазон базової зарплати
£66 080 — £91 800 фунтів стерлінгів

СТРАТЕГІЯ ГНУЧКОГО РОБОЧОГО МІСЦЯ:…

Джерело: ми працюємо віддалено (https://weworkremotely.com/remote-jobs/algolia-information-security-engineer)