О компании
SoundCloud предоставляет артистам и фанатам возможность соединяться и делиться музыкой. Основанная в 2007 году, SoundCloud — это платформа, ориентированная на артистов, которая помогает им строить и развивать свою карьеру, предоставляя самые передовые инструменты, сервисы и ресурсы. С более чем 400 миллионами треков от 40 миллионов артистов, будущее музыки — это SoundCloud.
SoundCloud ищет старшего инженера по корпоративной безопасности для присоединения к команде безопасности. В этой роли вы будете отвечать за безопасность инфраструктуры и облачных сред, на которые полагаются сотрудники для создания приятных впечатлений для создателей и фанатов, охватывая конечные точки, идентификацию, облако и риски третьих сторон.
Вы будете ключевым техническим лидером в современной системе безопасности: управлять реагированием на инциденты, обеспечивать безопасность корпоративных AI-систем, укреплять мультиоблачную архитектуру и автоматизировать обнаружение угроз. Если у вас есть глубокая страсть к безопасности, менталитет создателя и желание формировать безопасную среду для быстрорастущей платформы, эта роль для вас.
Основные обязанности
•Руководство реагированием на инциденты безопасности: выявление, расследование и устранение инцидентов инфраструктуры и аномалий конечных точек
•Ответственность за безопасность внутренних рабочих мест, локальных и облачных сред (AWS, GCP) и их развитие
•Администрирование и укрепление Google Workspace и политик Context-Aware Access в роли ведущего администратора
•Управление и оптимизация стека безопасности конечных точек, включая SentinelOne EDR и управление устройствами через JAMF (macOS) и Intune (Windows/Linux)
•Обеспечение безопасности AI-систем вывода, агентов и инструментов с агентским управлением
•Ведение программы управления рисками третьих сторон (TPRM), тесное сотрудничество с юридическим отделом и отделом конфиденциальности для оценки безопасности поставщиков
•Эксплуатация и настройка Google SecOps (Chronicle SIEM) для обнаружения угроз, корреляции логов и рабочих процессов расследования
•Управление программами повышения осведомленности о безопасности и симуляции фишинга
•Сотрудничество с IT-командой и руководителями в Нью-Йорке для обеспечения безопасности ключевых сотрудников
•Координация проведения тестов на проникновение и оценки уязвимостей инфраструктуры и приложений
•Продвижение лучших практик безопасности через совместное взаимодействие с инженерными и продуктовыми командами
•Выявление и внедрение возможностей автоматизации в операциях безопасности и интеграциях
•Отслеживание актуальной информации о угрозах, поставщиках безопасности и меняющихся отраслевых стандартах
Опыт и квалификация
•Более 6 лет практического опыта в области инженерии безопасности или в комбинированной роли инженера-программиста/специалиста по безопасности
•Широкое понимание развивающегося ландшафта киберугроз, новых векторов атак и тенденций в области безопасности
•Глубокое владение администрированием Google Workspace, включая настройки безопасности, аудит логов и контроль DLP
•Практический опыт работы с SentinelOne или аналогичными платформами EDR
•Опыт работы с JAMF Pro (управление парком macOS) и Microsoft Intune (кроссплатформенное MDM)
•Знание Google SecOps / Chronicle SIEM — создание парсеров, правил обнаружения и панелей мониторинга
•Опыт ведения или участия в программе управления рисками третьих сторон
•Сильный опыт в области облачной безопасности AWS и/или GCP — IAM, группы безопасности, журналы аудита и соответствие конфигураций
•Знакомство с функциями безопасности GitHub (GitHub Actions, сканирование секретов, обзор зависимостей, защита веток)
•Владение Python, Ruby или Go для автоматизации безопасности и создания инструментов. Не волнуйтесь, у вас будет LLM, чтобы помочь с другими!
•Опыт работы с Terraform, контейнерами, Kubernetes, CI/CD пайплайнами и управлением секретами в микросервисных архитектурах
•Хорошее понимание безопасности веб-приложений, оценки уязвимостей и ревью кода
•Опыт внедрения политик Context-Aware Access и архитектуры BeyondCorp / Zero Trust является большим плюсом
•Практический опыт работы с платформами повышения осведомленности о безопасности и симуляции фишинга, такими как KnowBe4, очень приветствуется
•Предыдущий опыт управления и обеспечения безопасности корпоративных AI-платформ (таких как Claude, OpenAI и Cursor) является значительным преимуществом
•Высшее образование в области компьютерных наук или эквивалентный технический опыт приветствуются, но не обязательны
•Страсть к изучению новых областей безопасности; безопасность у вас в крови
Заработная плата
Диапазон заработной платы для этой роли составляет от 140 000 до 170 000 долларов в год. Окончательная предлагаемая зарплата будет определена на основе опыта, навыков, внутреннего равенства и местоположения. Также предлагается щедрая программа общих вознаграждений — подробнее о дополнительных преимуществах и бонусах ниже.
О нас
•Многонациональная компания с офисами в США (Нью-Йорк и Лос-Анджелес), Германии (Берлин) и Великобритании (Лондон)
•Гибкая рабочая культура, которая предлагает возможность сотрудничать и общаться лично в офисах, а также возможность работать из дома
•Глубокая приверженность обеспечению разнообразия, равенства и инклюзивности на всех уровнях организации и созданию сообщества, где уважаются и слышны голоса, точки зрения и опыт каждого
•Сильная команда создаётся через инвестиции в сотрудников посредством наставничества, семинаров и возможностей для развития
Преимущества
•Комплексные медицинские льготы, включая планы медицинского, стоматологического и офтальмологического страхования, а также ресурсы для психического здоровья
•Надёжная программа 401k
•План акционерного участия сотрудников
•Щедрый бюджет на профессиональное развитие
•Льгота на творчество и благополучие (абонемент в спортзал, курс фотографии, книга и т.п.)
•Гибкая политика отпусков и государственных праздников, позволяющая брать до 35 дней оплачиваемого отпуска в год
•16 оплачиваемых недель для всех родителей (рожающих и не рожающих), независимо от пола, для встречи новорождённых, усыновлённых и приёмных детей
•Различные закуски, угощения и 2 бесплатных обеда в неделю при работе в офисе
Разнообразие, равенство и инклюзивность в SoundCloud
SoundCloud для всех. Разнообразие и открытое выражение являются фундаментальными для организации; они помогают лидировать в будущем музыки, понимая и поддерживая создателей и фанатов, независимо от их идентичности. Компания признаёт сложности в музыкальной индустрии и стремится влиять на инклюзивную культуру, где каждый может уважительно вносить свой вклад и процветать, особенно исторически маргинализированные сообщества, с которыми идентифицируются многие создатели, фанаты и сотрудники SoundCloud. Компания стремится создать инклюзивную среду для всех, независимо от гендерной идентичности, сексуальной ориентации, расы, этнической принадлежности, миграционного происхождения, национальности, возраста, инвалидности или статуса опекуна.
В SoundCloud можно найти своё сообщество или повысить свою поддержку, присоединившись к Группе ресурсов по разнообразию. Группы ресурсов по разнообразию — это группы, организованные сотрудниками, которые сосредоточены на поддержке и продвижении интересов определённого недостаточно представленного сообщества с целью построения более инклюзивной культуры в SoundCloud. Присоединиться может любой, независимо от того, разделяет ли он эту идентичность или стремится быть союзником.
