О компании Flowdesk
В Flowdesk мы создаём инфраструктуру, которая станет основой следующей эры глобальных финансов. Как компания полного цикла в области торговли цифровыми активами и технологий, мы предоставляем решения по ликвидности, внебиржевую торговлю и рыночную инфраструктуру, которые связывают цифровые активы с мировыми рынками с институциональной точностью, прозрачностью и масштабируемостью. Flowdesk объединяет опыт из традиционных финансов, алгоритмической торговли и блокчейн-технологий, чтобы обеспечить круглосуточные торговые возможности в экосистеме цифровых активов.
Основанная в 2020 году, мы выросли в глобальную команду, поддерживающую учреждения, биржи и эмитентов токенов по всему миру в процессе эволюции финансовой системы к токенизированным рынкам.
Вы станете частью компании, работающей на пересечении финансов, технологий и криптовалют — решая сложные рыночные задачи, создавая критически важную инфраструктуру и помогая формировать движение цифровых активов по всему миру. Мы действуем быстро, думаем на перспективу и работаем с сильным чувством ответственности во всех командах — инженерных, торговых, продуктовых, операционных и бизнес-направлениях.
Описание роли
Flowdesk управляет регулируемой криптовалютной торговлей и хранением на облачной инфраструктуре в нескольких юрисдикциях. Команда безопасности обеспечивает строгий контроль, сегментацию и доказуемость этой инфраструктуры и сетей для аудиторов и регуляторов.
В этой роли вы будете отвечать за проектирование безопасности облака и сети, а также за ежедневную эксплуатацию наших инфраструктурных контролей. Вы также будете проводить обзор архитектуры новых систем перед их запуском.
Вы будете работать в составе широкой команды безопасности, вместе с инженерными командами и SecOps, чтобы безопасность была заложена в дизайн с самого начала.
Основные обязанности
•Проектировать, запускать и настраивать облачные, виртуальные и локальные межсетевые экраны, включая поддержание правил и проверку изменений
•Проводить обзоры архитектуры безопасности для новых сервисов, интеграций и офисов, а также оформлять результаты с чёткими и приоритетными рекомендациями по исправлению
•Планировать сегментацию сети в облачных и офисных средах, чтобы чувствительные системы были изолированы от всего остального
•Проверять архитектуру облачной инфраструктуры и помогать проектировать и поддерживать инфраструктуру облака с лучшими практиками безопасности
•Отвечать за наш подход к SASE и доступу с нулевым доверием (zero-trust)
•Управлять безопасностью сетевых устройств, включая базовые конфигурации, патчи, доступ, жизненный цикл и протоколы маршрутизации
•Создавать и изменять сетевые средства безопасности с помощью Terraform и инфраструктуры как кода, используя тот же процесс проверки и утверждения, что и инженерные команды
•Работать совместно с командами безопасности и инженерии по изменениям в сети, чтобы безопасность была частью дизайна, а не добавлялась позже
•Мониторить сетевую телеметрию вместе с SecOps, помогать в расследовании и локализации инцидентов
•Готовить доказательства для аудитов и регуляторов, а также помогать устранять замечания по результатам пентестов и обзоров облачной безопасности
•Устанавливать стандарты и эталонные архитектуры для сетевых контролей и поддерживать их в актуальном состоянии
•Работать в составе широкой команды безопасности и закрывать пробелы в других областях при необходимости, например, во время отсутствий, инцидентов или пиковых нагрузок
Требования
Обязательные
•Несколько лет опыта в инженерии сетевой или облачной безопасности с практическим опытом эксплуатации
•Рабочие знания как облачных, так и локальных сетей: частные сети, маршрутизация, пиринг, частное подключение, DNS, сети с низкой задержкой, балансировка нагрузки, контроль исходящего трафика, коммутация и беспроводные сети
•Опыт безопасного управления сетевыми устройствами
•Практический опыт работы с облачными и современными межсетевыми экранами, а также с платформами SASE или ZTNA
•Хорошее понимание Terraform и инфраструктуры как кода, способность ежедневно работать в среде, где инфраструктура управляется таким образом
•Навыки скриптинга (обязательны для роли)
•Общие знания в области безопасности по основным направлениям, включая mTLS, IPsec, WireGuard, SSL-инспекцию, IDPS, мониторинг и обнаружение в сети
•Процессно-ориентированный подход: вы документируете свои действия, следуете контролю изменений и оставляете аудиторский след
•Опыт обзора архитектур и объяснения рисков инженерам и не техническим заинтересованным сторонам
•Готовность работать в разных областях команды безопасности и изучать смежные направления, такие как реагирование на инциденты, подготовка доказательств для GRC или облачная безопасность по мере необходимости
Желательные
Очень желательные:
•Опыт работы в регулируемой, контролируемой среде, например, в финансовых услугах или криптоиндустрии
Полезные:
•Опыт работы с политиками сети контейнеров и Kubernetes, а также с сервис-мешами
•Соответствующие сертификаты по безопасности или облачным сетям
Профиль кандидата
•Мышление «безопасность с самого начала»: вовлечённость на ранних этапах изменений сети и архитектуры, а не только на этапе проверки в конце
•Чёткий коммуникатор, способный объяснять риски инженерам и не техническим заинтересованным сторонам
•Процессно-ориентирован: документирует решения, следует контролю изменений и оставляет прозрачный аудиторский след
•Ориентирован на автоматизацию: предпочитает инфраструктуру как код и скрипты ручным изменениям
•Комфортно работает в команде безопасности и готов при необходимости подключаться к смежным областям
Культура и ценности компании
•Действовать и брать ответственность за миссию
•Быть полезным и вносить вклад
•Инновировать, создавать ценность и быть смелым
•Действовать с честностью и уважением
Преимущества
•Международная среда (английский — основной язык)
•100% покрытие медицинских расходов
•Командные мероприятия и выезды
•Корпоративная пенсионная программа
•Бюджет на обучение и развитие
