Auctane

Инженер по безопасности, безопасность приложений

Коротко

Роль инженера по безопасности приложений в Auctane (Мадрид, офис) в составе группы информационной безопасности, подчиняется менеджеру SECOPS. Основные задачи — защита корпоративной и облачной инфраструктуры, разработка контролей безопасности, оценка угроз и рисков, реагирование на инциденты. Требуется 3-4 года (или 8+ лет) опыта в кибербезопасности, знание AWS/GCP, CNAPP, DAST/SAST/SCA/ASM, SIEM, Python/PowerShell/Bash. Зарплата 41000–52000 €/год.

О нас
В Auctane нас объединяет страсть помогать бизнесу достигать успеха — независимо от его размера, местоположения и способа работы. Мы делаем возможным для компаний соответствовать постоянно меняющимся требованиям отрасли и ожиданиям клиентов. Продукты Auctane позволяют сотням тысяч бизнесов ежегодно отправлять по почте и доставлять миллиарды товаров — на сумму более 200 миллиардов долларов — получателям по всему миру.
Семейство продуктов Auctane для почтовых и транспортных решений включает ShipStation, Stamps.com, ShipStation API, Metapack, GlobalPost и Packlink. Наши партнеры — Amazon, UPS, USPS, eBay, BigCommerce, Shopify, WooCommerce и Walmart.
Наши ценности
Побеждать вместе. Радовать клиентов. Доставлять отличные результаты.
О роли
Основная задача этой роли — укрепление глобальной инженерной и операционной деятельности Auctane в рамках группы информационной безопасности. Эта позиция подчиняется непосредственно менеджеру SECOPS и включает руководство несколькими программами безопасности в инженерных и операционных командах. Успешный кандидат сыграет ключевую роль в определении и развитии технологий и процессов, регулирующих практики кибербезопасности для защиты глобальной инфраструктуры Auctane. Роль будет особенно сосредоточена на обеспечении безопасности корпоративной и облачной инфраструктур, а также на управлении обязанностями по безопасности операций. Группа информационной безопасности работает в составе более широкой функции R&D Tech, которая использует современные архитектурные паттерны и технологии, включая ИИ, в масштабах и с высокой скоростью.
О команде
У нас плоская и открытая инженерная культура, где ценятся разнообразные мнения и точки зрения, данные и доказательства важнее мнений и иерархий, поддерживаемые честными и откровенными обсуждениями. Мы верим в формирование автономных, кросс-функциональных команд, которым доверена реализация нашей амбициозной стратегии, и активно поддерживаем межкомандное сотрудничество.
Чем вы будете заниматься?
•Проектирование, внедрение и поддержка организационных систем и решений безопасности
•Разработка контролей для систем безопасности посредством автоматизации и разработки функций для поддержки обнаружения уязвимостей и инцидентов
•Проведение оценки угроз и рисков для приоритизации исправлений и контроля их закрытия
•Разработка и эксплуатация стандартных сценариев реагирования на инциденты и управления рисками с адаптацией в ходе инцидентов
•Изучение и адаптация новых технологий и процессов на основе обучения от поставщиков и рыночных исследований
Что мы ищем?
•Степень бакалавра и 3-4 года или 8+ лет прогрессивного опыта в области кибербезопасности, информационных технологий, компьютерных наук или смежной технической области. Опыт среднего уровня как минимум в одной-двух областях безопасности в корпоративной и облачной инфраструктурах для разработки стратегий обнаружения угроз и их смягчения
•Сильные навыки решения проблем и исследования для выдвижения гипотез, тестирования и обучения в процессе устранения неполадок
•Любознательность и желание изучать новые технологии и быстро адаптироваться
•Умение писать понятную техническую документацию и эффективно объяснять вопросы безопасности как технической, так и нетехнической аудитории
•Прямой опыт в областях кибербезопасности и проектах, связанных с инженерией и операциями
•Базовые сертификаты по безопасности, такие как CompTIA Security+, Network+ или сертификаты AWS Security, являются большим преимуществом
Технический стек
•AWS, GCP, SaaS и корпоративные решения искусственного интеллекта (Gemini, Claude, внутренние)
•CNAPP, DSPM и решения облачной безопасности
•Технологии безопасности приложений (DAST, SAST, SCA, ASM)
•Технологии безопасности электронной почты
•SIEM решения и технологии обнаружения
•Решения управления уязвимостями Google Workspace
•Безопасность приложений
•Python, PowerShell, Bash
Что мы предлагаем?
•💸 Четкий и прозрачный план компенсации. Диапазон зарплаты: 41000 € – 52000 €/год. Диапазон обсуждается на первом собеседовании.
•💰 Гибкие льготы по зарплате: экономия на подоходном налоге с помощью Cobee на расходы (транспорт, рестораны, детский сад)
•🩺 Частная медицинская страховка — бесплатно для всех сотрудников через Cigna, плюс покрытие 50% для членов семьи
•🌅 26 дней отпуска в год (23 базовых дня + день рождения выходной, канун Рождества и канун Нового года)
•💻 Оборудование по выбору (Mac или Windows, дополнительный экран) с первого дня
•🗓️ Ежегодный пересмотр зарплаты
•📙 До 2000 €/год на обучение (сертификаты, конференции, мастер-классы)
•📺 Доступ к внутренним и внешним тренингам, включая LinkedIn Learning, бесплатно
•🧘‍♂️ Программа оздоровления: Wellhub, Curalinc (психологическая поддержка), Rocketlawyer (юридические консультации), вебинары и челленджи по здоровью
•😊 Один оплачиваемый день волонтера в году
•👩‍⚕️ Бесплатные ваучеры на терапию
•🏐 До 55 €/месяц на спортзал или фитнес-классы
•🗺️ Еженедельные языковые занятия (английский, испанский, французский, итальянский, немецкий) в небольших группах
•🏥 8 часов в год для личных медицинских приемов и 10 часов в год для поддержки медицинских нужд семьи
•⚖️ Гибкий баланс работы и личной жизни
•💜 Инклюзивная, позитивная культура без дресс-кода
•🌍 Глобальная, мультикультурная команда (более 20 национальностей, 10+ языков), коммуникация на английском
•📦 Скидка 99% на личные отправления через Packlink Pro
•🔗 Бонусы за рекомендации от 1 000 до 3 000 € за каждого нанятого по рекомендации кандидата — в зависимости от роли
•🏢 Офис в центре Мадрида с бесплатными закусками и напитками
•🏟️ Регулярные командные мероприятия и тимбилдинги

Хватит откликаться.
Получите рекомендацию.

$10 стартовых кредитов

Всего 60 секунд, полностью на автопилоте — AI-агенты Eraldt читают ваше резюме, определяют подходящие роли, находят живые вакансии и людей, которые могут вас порекомендовать, пишут им личные письма и добиваются рекомендации.

Это не отклик на вакансию: резюме не уходит в компанию, а рекомендацию именно по этой роли мы не обещаем.

Посмотрите, кто ещё получает интервью на автопилоте