SEON — это центр управления предотвращением мошенничества и соблюдением требований AML, который помогает тысячам компаний по всему миру останавливать мошенничество, снижать риски и защищать доходы. Основанная на более чем 900 сигналах данных в реальном времени, получаемых из первых рук, платформа SEON обогащает профили клиентов, выявляет подозрительное поведение и упрощает процессы соблюдения требований — всё из одного места. SEON предоставляет более богатые данные, более гибкий и прозрачный анализ, а также более быстрое достижение результата, чем любой другой поставщик на рынке. Мы помогли компаниям сократить мошенничество на 95% и достичь 32-кратной окупаемости инвестиций, и мы быстро растём благодаря партнёрствам с одними из самых амбициозных цифровых брендов мира, такими как Revolut, Wise и Bilt.
Мы ищем старшего инженера по безопасности, который поможет обезопасить нашу платформу предотвращения мошенничества в реальном времени. Она работает на многорегиональной инфраструктуре AWS, Kubernetes, Terraform и GitHub и обслуживает строго регулируемых клиентов по всему миру. Вы будете универсальным специалистом с глубокими знаниями в области облачной и инфраструктурной безопасности. Вы будете работать с инженерами по безопасности приложений и платформы над вопросами идентификации и доступа, обнаружения и реагирования, ограничений инфраструктуры и проверок безопасности.
Вы также возглавите нашу программу обеспечения безопасности: ISO 27001, ISO 42001, SOC 2, PCI DSS и проверку благонадёжности клиентов, которую ожидают регулируемые клиенты. Мы хотим, чтобы эта программа работала так, как её бы вел инженер. Конвейеры собирают доказательства, проверки автоматизированы, а мы отвечаем на анкеты, используя материалы, поддерживаемые с помощью ИИ. В SEON мы считаем, что отличные инженеры приходят из разных областей. Если вы инженер по безопасности, который управлял программой сертификации и знает, насколько многое в ней можно автоматизировать, мы призываем вас подать заявку, даже если вы не соответствуете всем требованиям, перечисленным ниже.
Чем вы будете заниматься
•Создавать конвейеры сбора доказательств для AWS, GitHub, CI/CD и инструментов управления идентификацией, чтобы проверки контролей выполнялись кодом, а не вручную, а также выбирать и запускать инструменты автоматизации соответствия.
•Автоматизировать проверки доступа в AWS IAM, Google Workspace, GitHub и основных SaaS-инструментах, а также создавать пути самообслуживания для рутинных запросов доступа совместно с командами платформы и ИТ.
•Укреплять и устранять проблемы с IAM в масштабе: неиспользуемые роли, чрезмерные разрешения, долгосрочные учетные данные, доступ root и аварийный доступ. Продвигать переход к краткосрочным, ограниченным идентичностям с назначенным владельцем для людей, рабочих нагрузок и ИИ-агентов.
•Внедрять ограничения Terraform и CI: сканирование секретов в коде и состоянии, проверки политик на этапе планирования, подписанные образы контейнеров, обязательные базовые настройки для новых аккаунтов и кластеров.
•Участвовать в дежурствах и ротации по обработке инцидентов команды: расследовать оповещения из GuardDuty, Security Hub, WAF и Kubernetes, обрабатывать отчёты о уязвимостях и баунти, а также локализовывать и закрывать инциденты.
•Писать и настраивать обнаружения на основе сигналов CloudTrail, GuardDuty, WAF и Kubernetes, а также вносить вклад в корреляцию между сигналами и ИИ-поддерживаемую обработку инцидентов.
•Проверять исправления по результатам пентестов и уязвимостей, ревью инфраструктурных и IAM-изменений, а также участвовать в моделировании угроз для новых сервисов и функций ИИ.
•Возглавлять наши программы ISO 27001, ISO 42001, SOC 2 и PCI DSS: единая рамочная система контроля, сопоставленная со стандартами, определение области применения, анализ пробелов, взаимодействие с аудиторами, отслеживание исправлений и циклы мониторинга.
•Вести анкеты по безопасности клиентов и проверки безопасности поставщиков, поддерживать наши материалы доверия и развивать инструменты с ИИ-поддержкой для работы с анкетами.
•Поддерживать актуальность и понятность политик и реестра рисков, а также переводить предстоящие обязательства (DORA, EU AI Act, региональные финансовые регуляторы) в конкретные инженерные задачи.
Что вы принесёте с собой
•Более 5 лет опыта в инженерии безопасности с практическим опытом работы с AWS: IAM, CloudTrail, GuardDuty, Security Hub, WAF и умением расследовать инциденты, анализируя логи.
•Свободное владение Terraform, Kubernetes и GitHub Actions. Вы можете прочитать модуль или workflow и определить, соответствует ли он политике.
•Знание Python или аналогичного языка для автоматизации сбора доказательств, проверок доступа и обогащения оповещений, а также комфортная работа с API и CI-конвейерами.
•Опыт руководства программой ISO 27001 или SOC 2 в качестве основного контактного лица для аудитора.
•Опыт работы с анкетами по безопасности клиентов и проверками безопасности поставщиков.
•Чёткий и лаконичный письменный английский для общения с аудиторами, инженерами и клиентами.
•Вы принимаете решения, расставляете приоритеты в соответствии с дорожной картой и своевременно просите о помощи.
Будет прекрасно, если у вас есть также
•Опыт работы с ISO 42001 или управлением ИИ
•PCI DSS как поставщик услуг
•Опыт работы с DORA или регулированием финансового сектора
•Опыт в инженерии обнаружения угроз или реагировании на инциденты
•Инструменты безопасности Kyverno, Linkerd или EKS
SEON Technologies собирает и обрабатывает персональные данные в соответствии с применимыми законами о защите данных.
