Кто мы
Notion — это совместное AI-рабочее пространство, где команды и агенты думают вместе. Мы создаём одно место, где ваши знания, проекты, встречи и AI-инструменты сосуществуют рядом, чтобы работа была быстрее, понятнее и менее разрозненной. Миллионы частных пользователей, небольших команд и крупных компаний ведут свою работу в Notion.
Notinos (наши сотрудники) — это customer zero в том, чтобы воплотить это будущее работы в жизнь. Нам важны мастерство, создание вещей, которые служат долго, и убеждение, что по-настоящему великая работа по-прежнему в корне человеческа.
О нас
Notion помогает вам создавать красивые инструменты для вашего главного дела в жизни. Notion даёт одно место, где команды делают всё необходимое, плавно связывая документы, заметки, проекты, календарь и почту — со встроенным AI для поиска ответов и автоматизации работы. Миллионы пользователей — от частных лиц до крупных организаций вроде Toyota, Figma и OpenAI — ценят Notion за гибкость.
Личное сотрудничество в офисе важно для культуры Notion. Мы требуем от всех членов команды работать из наших офисов по понедельникам, вторникам и четвергам — наши закреплённые Anchor Days. Для отдельных команд или позиций могут потребоваться дополнительные дни работы в офисе.
О роли
Миллионы людей полагаются на Notion в своей самой важной работе. Защита этого доверия начинается с защиты тех, кто создаёт Notion: наших сотрудников, их ноутбуков, их учётных записей и SaaS-приложений, на которые они ежедневно опираются.
Мы ищем практикующего Corporate Security Engineer, который будет владеть и улучшать технические средства контроля, обеспечивающие безопасность нашей рабочей силы и корпоративной среды. Это роль в области security engineering с фокусом на построение масштабируемых средств контроля и автоматизации в области идентичности, конечных точек, SaaS и инфраструктуры для сотрудников, а не традиционная роль IT-поддержки или корпоративной инженерии.
Вы будете владеть и развивать ключевые средства безопасности, проектировать системы и автоматизацию, которые масштабируются вместе с компанией, и помогать делать безопасность одновременно сильнее и удобнее в использовании. Вы будете тесно сотрудничать с IT, Infrastructure, GRC и Detection & Response, чтобы улучшать фундамент безопасности, на который ежедневно опираются сотрудники.
Чего вы достигнете
•Усилите наш стек управления идентичностью и доступом, включая Okta и Google Workspace, с MFA, устойчивой к фишингу, надёжным SSO и жизненными циклами SCIM, а также доступом по принципу наименьших привилегий во всех SaaS.
•Будете вести программу безопасности конечных точек на парке устройств с приоритетом macOS, включая MDM, EDR и базовые конфигурации, с рабочим покрытием для Windows и ChromeOS.
•Обеспечите безопасное использование AI-инструментов на конечных точках, включая управление большими языковыми моделями, AI-агентами и интеграциями model context protocol (MCP); обнаружение и предотвращение несанкционированного или рискованного доступа к AI-сервисам и утечки данных через инструменты с поддержкой AI.
•Снизите риски SaaS в масштабе с помощью инструментов SSPM и кастомной автоматизации, включая обнаружение рискованных OAuth-разрешений, избыточных прав, shadow IT и дрейфа конфигурации.
•Будете писать код (Python, Terraform) для автоматизации проверок доступа, онбординга и офбординга, обнаружения дрейфа конфигурации и сбора аудиторских доказательств.
•Будете сотрудничать с Detection & Response, чтобы корпоративные системы генерировали телеметрию, необходимую для обнаружения злоупотреблений в области идентичности, конечных точек и SaaS.
•Будете поддерживать SOC 2, ISO 27001 и аудиты для клиентов как побочный продукт хорошей инженерии, а не отдельный поток работ.
•Будете сотрудничать с Detection & Response при расследовании и реагировании на инциденты корпоративной безопасности, включая фишинг, компрометацию учётных записей, утерянные устройства и BEC.
Навыки, которые вам нужны
•Имеете 5+ лет практического опыта в корпоративной безопасности, enterprise security или IT security engineering в cloud-native компании.
•Имеете рабочие знания крупного провайдера идентичности (Okta, Entra или Google Workspace) и базовых протоколов (SAML, OIDC, OAuth 2.0, SCIM).
•Имеете практический опыт эксплуатации инструментов управления конечными точками и обнаружения в средах macOS и enterprise.
•Пишете скрипты и автоматизацию production-качества на Python или Bash и внедряли Terraform или другой infrastructure-as-code для конфигурации безопасности.
•Знакомы с рисками безопасности SaaS (управление OAuth, аудит-логирование, SSPM) и реалиями интеграции длинного хвоста вендоров.
•Имеете рабочие знания как минимум одной крупной облачной платформы (AWS, GCP или Azure) на уровне конфигурации безопасности.
•Ясно излагаете мысли письменно и эффективно работаете с IT, Engineering, Legal, People и GRC.
Будет плюсом
•Опыт в быстрорастущей tech- или AI-компании, где программа безопасности должна была опережать рост штата.
•Бэкграунд в IT engineering, SRE или production engineering с переходом в security engineering.
•Опыт создания внутренних security-инструментов или workflow, улучшивших опыт сотрудников или разработчиков.
•Вклад в сообщество безопасности через open-source инструменты, посты в блогах или выступления на конференциях.
Компенсация
Notion стремится предлагать высококонкурентную денежную компенсацию, долю в компании и льготы. Компенсация по этой роли будет определяться с учётом множества факторов, таких как локация, масштаб и сложность роли, а также опыт и экспертиза кандидата, и может отличаться от указанного ниже диапазона. Для ролей в Сан-Франциско или Нью-Йорке ориентировочный диапазон базовой зарплаты для этой роли составляет $200 000 – $220 000 в год.
