Миссия компании
Payhawk — это платформа управления расходами на базе искусственного интеллекта для развивающихся бизнесов — корпоративные карты, управление расходами, закупки и счета к оплате, объединённые в одном месте. Мы обслуживаем финансовые команды в более чем 32 странах, сокращая время закрытия месяца и сверяя 99,7% транзакций без ручного вмешательства. Искусственный интеллект является ядром платформы, а не добавленной функцией — и мы нанимаем лучших 1% специалистов в каждой области, чтобы продолжать развивать её именно так.
Почему Payhawk
Payhawk — место, где смелые создатели влияют на результат.
Мы не семья, мы команда с высокой производительностью — и это сделано намеренно. Мы обсуждаем, генерируем идеи и подталкиваем друг друга к лучшему, потому что лучшие идеи рождаются из прямой обратной связи. Мы уже вошли в историю как первый болгарский единорог, но амбиции на этом не заканчиваются: если вы хотите быстро расти — берите ответственность; не ждите, пока это случится.
Давайте: честные мнения, реальная ответственность, ориентация на результат.
Получайте: место в первом ряду у лидера рынка в одной из самых динамичных отраслей.
Роль в одной строке
Вы будете помогать поддерживать и улучшать безопасность Payhawk через проактивный мониторинг, управление уязвимостями и реагирование на инциденты, будучи ключевым членом команды IT и безопасности.
За что вы будете отвечать
•Вести оценку, внедрение и постоянное улучшение мер кибербезопасности по всей организации в соответствии с внутренними стандартами безопасности и нормативными требованиями.
•Проводить оценку уязвимостей и координировать их устранение с инженерными и инфраструктурными командами, включая приоритизацию рисков, отслеживание и отчётность.
•Управлять и поддерживать средства защиты конечных точек, включая мониторинг систем, управление патчами и настройку безопасности, чтобы корпоративные среды работали эффективно и оставались защищёнными.
•Настраивать, управлять и оптимизировать платформы управления мобильными устройствами (MDM) и защиты конечных точек с эффективным покрытием и соблюдением политик.
•Контролировать развертывание программного обеспечения, создание образов операционных систем и соответствие патчам на корпоративных конечных точках, чтобы обновления приходили вовремя и соответствовали базовым требованиям безопасности.
•Мониторить, расследовать и реагировать на оповещения и инциденты безопасности с использованием SIEM, EDR и связанных инструментов безопасности, включая локализацию, устранение и анализ после инцидента.
•Документировать действия по мониторингу, расследования инцидентов и меры реагирования в системах тикетов и управления делами для отслеживаемости и постоянного улучшения.
•Работать с инженерными, IT и продуктовыми командами для определения, внедрения и поддержания базовых уровней безопасности и защищённых конфигураций систем и конечных точек.
•Участвовать в оценке безопасности и проверке благонадёжности сторонних поставщиков и сервис-провайдеров, включая анализ документации по безопасности и выявление потенциальных рисков.
•Помогать в ответах на запросы по безопасности от клиентов и заполнении анкет по безопасности, предоставляя отделу продаж и клиентам точную и своевременную информацию.
•Вносить вклад в инициативы по повышению осведомлённости о безопасности и продвигать лучшие практики безопасности по всей организации.
•Наставлять и обучать младших сотрудников команды по вопросам операций безопасности, защиты конечных точек и реагирования на инциденты.
Что вам потребуется
Обязательно
•Степень в области компьютерных наук, информационной безопасности, информационных технологий или смежной области.
•Опыт работы в области кибербезопасности, информационной безопасности или в технической роли не менее 4 лет.
•Понимание сетевых концепций и протоколов, включая TCP/IP, DNS, межсетевые экраны, VPN и сегментацию сети.
•Практический опыт работы в операциях безопасности в корпоративных средах, включая защиту конечных точек, управление уязвимостями, обнаружение угроз и реагирование на инциденты.
•Опыт работы с SIEM, EDR и централизованными платформами логирования (например, Splunk, Microsoft Sentinel, CrowdStrike или аналогичными), включая расследование оповещений, настройку обнаружения и анализ инцидентов.
•Опыт работы с инструментами управления уязвимостями (например, Nessus, Qualys, OpenVAS) и умение интерпретировать результаты сканирования, приоритизировать устранение и координировать исправления с инженерными или инфраструктурными командами.
•Умение создавать или поддерживать автоматизированные скрипты на PowerShell, Python или Bash для улучшения мониторинга безопасности, отчётности или операционных процессов.
•Знание технологий управления конечными точками и безопасности, включая платформы MDM и решения для защиты конечных точек.
•Понимание лучших практик безопасности, усиления систем и базовых уровней безопасности для операционных систем и корпоративных сред.
•Постоянное профессиональное развитие через получение сертификатов по безопасности, обучение, участие в отраслевых мероприятиях или сообществе кибербезопасности.
•Сильные аналитические и проблемно-решающие навыки.
•Высокое внимание к деталям и умение расставлять приоритеты в условиях быстрого темпа работы.
•Чёткое общение и умение работать в команде.
•Желание учиться и развиваться в команде кибербезопасности.
•Способность адаптироваться.
Желательно
•Профессиональные сертификаты по безопасности, такие как CompTIA Security+, Cisco CyberOps Associate/Professional, Azure Security Engineer, Google Professional Cloud Security Engineer, CEH или аналогичные.
Что вы получите
•Правильный отдых — 30 дней оплачиваемого отпуска
•Сменить обстановку — недельный обмен в Лондон, Амстердам, Париж, Мюнхен, Вильнюс, Берлин, Софию или Барселону
•Побеждать вместе, праздновать вместе — регулярные командные мероприятия, на которые действительно стоит приходить
•Полное покрытие — дополнительное медицинское обслуживание
•Оставаться в форме — спортивная карта, полностью оплачиваемая, для тренажёрного зала, занятий или вашего любимого спорта
•Лёгкие поездки — ежемесячная компенсация проезда до офиса и обратно
•Использовать то, что создаёшь — практический доступ к продукту, который вы помогаете создавать
