# Старший менеджер по инженерной безопасности
Местоположение: Мадрид или Лондон
О компании Ebury
Основанная в 2009 году, Ebury — лондонская компания в сфере финансовых технологий, специализирующаяся на трансграничных финансовых услугах для малого и среднего бизнеса. Наш комплексный набор услуг включает международные платежи, управление валютными рисками, бизнес-кредитование и массовые платежные решения, все предоставляемые через интегрированную цифровую платформу.
Поддерживаемая Banco Santander (54% акций) и признанная в списке Financial Times «Самые быстрорастущие компании Европы», Ebury насчитывает более 1700 профессионалов в более чем 40 офисах в 25 странах.
Обзор роли
Ebury активно инвестирует в безопасность продуктов и платформ в рамках нашей глобальной экосистемы финансовых услуг. Инженерия безопасности — это глубоко техническая, практическая дисциплина, которая напрямую сотрудничает с инженерами программного обеспечения и платформы для внедрения безопасности на каждом этапе жизненного цикла релиза.
Разграничение сферы: эта команда сосредоточена исключительно на основных инженерных задачах — не на GRC, написании политик, IT-безопасности рабочих станций (например, антивирус на конечных устройствах) или SecOps/реагировании на инциденты.
Вы будете руководить распределённой командой элитных инженеров по безопасности, охватывающей облачную безопасность, тестирование на проникновение и разработку программного обеспечения. Ваши обязанности охватывают высокоэффективные инженерные области: управление уязвимостями, моделирование угроз с использованием ИИ, безопасные жизненные циклы разработки программного обеспечения (SSDLC), агентные рабочие процессы SDLC, планирование восстановления после катастроф (DRP) и укрепление облачной инфраструктуры.
Подчиняясь директору по инженерии — платформы и безопасности, вы будете сочетать стратегическое архитектурное руководство с глубоким техническим исполнением для защиты наших сервисов в масштабируемой, регулируемой среде финтеха.
Основные обязанности
Лидерство и архитектура безопасности
•Руководство командой: управлять, нанимать и наставлять глобальную команду инженеров по безопасности, способствуя техническому совершенству и чётким карьерным путям.
•Проектирование архитектуры: определять и внедрять высокоуровневую архитектуру безопасности в существующих системах и новых проектах.
•Согласование с инженерией: сотрудничать с руководством по разработке программного обеспечения и платформы для интеграции требований безопасности в дорожные карты и спринты.
•Техническая строгость: активно участвовать в работе — проводить обзоры архитектуры, проверять критический код и принимать окончательные решения по сложным техническим компромиссам в области безопасности.
•Отчётность перед руководством: предоставлять измеримые, основанные на данных метрики и отчёты о техническом состоянии безопасности для исполнительных заинтересованных лиц.
Безопасный жизненный цикл разработки программного обеспечения (SSDLC) и рабочие процессы с ИИ
•Стратегия и инструменты: определять и масштабировать стратегию SSDLC, интегрируя автоматизированное тестирование безопасности (SAST, DAST, SCA) бесшовно в CI/CD пайплайны.
•Моделирование угроз: институционализировать непрерывное моделирование угроз в продуктовых командах.
•Агентные рабочие процессы: проектировать и развивать защитные механизмы и безопасные фреймворки, адаптированные для современной агентной разработки программного обеспечения и рабочих процессов с поддержкой ИИ.
Управление уязвимостями и Red Team
•Владение программой: руководить программой управления уязвимостями от начала до конца, включая непрерывное обнаружение, контекстно-зависимую сортировку, SLA по устранению и отчётность о рисках на уровне совета директоров.
•Продвижение устранения: сотрудничать с менеджерами инженерных команд для решения системных и критических уязвимостей, устраняя препятствия и эскалируя вопросы при срыве сроков.
•Инструменты нового поколения: руководить стратегиями использования инструментов с поддержкой ИИ, включая непрерывные сканирующие пайплайны и внутренние автоматизированные платформы red-teaming.
Управление идентификацией и доступом (IAM)
•Архитектура IAM: руководить архитектурой управления идентификацией и доступом в мультиоблачной инфраструктуре и микросервисах, ориентированных на клиентов.
•Привилегированный доступ: обеспечивать, чтобы аутентификация, авторизация, принцип наименьших привилегий и управление привилегированным доступом (PAM) строго соответствовали требованиям комплаенса и внутреннего аудита.
Облачная и сетевая безопасность
•Партнёрство с платформой: тесно сотрудничать с командой платформенной инженерии для определения защитных мер безопасности в AWS и GCP (сегментация сети, защита периметра, безопасность контейнерного рантайма).
•Управление изменениями: рассматривать и утверждать архитектурные изменения с высоким уровнем риска в пределах платформы и облачных сетевых границ.
•Аудит и техническое обеспечение: поддерживать технические внешние аудиты и устранять пробелы в соответствии (ISO 27001, SOC 2, DORA) через прямые инженерные внедрения, а не бумажную работу.
Что вы принесёте
Техническое лидерство и практическая глубина
•8+ лет общего опыта в области разработки программного обеспечения, платформенной инженерии или инженерии безопасности, включая 3+ года непосредственного управления инженерными командами.
•Бывший разработчик программного обеспечения или технический специалист по безопасности, который перешёл в управление инженерией, сохранив глубокое техническое понимание.
•Подтверждённый опыт проектирования, создания и эксплуатации средств безопасности в масштабах публичных облаков (AWS и/или GCP) и систем оркестрации контейнеров (Kubernetes).
•Практическое мастерство в безопасном кодировании, современной интеграции DevSecOps, моделировании угроз и федеративных протоколах идентификации (OAuth2, OIDC, SAML).
Исполнение и управление заинтересованными сторонами
•Подтверждённая способность переводить высокоуровневые бизнес-риски в приоритетные, выполнимые инженерные задачи.
•Сильный опыт реализации многоквартальных технических инициатив от начала до измеримого завершения.
•Принятие решений на основе данных, уверенное отстаивание технических позиций перед руководителями и инженерами.
•Прагматичный подход к выполнению: балансирование между надёжными мерами безопасности и скоростью инженерной работы.
Отраслевые знания и мягкие навыки
•Профессиональный опыт в регулируемых финансовых услугах, финтехе или платежных системах.
•Практическое понимание рамок безопасности (NIST CSF, ISO 27001, CIS benchmarks).
•Исключительные письменные и устные коммуникативные навыки на английском языке с умением ясно излагать сложные концепции рисков межфункциональным командам.
•Доказанный успех в руководстве удалёнными или распределёнными командами в разных географических регионах.
Желательный опыт и квалификации
•Опыт одновременного управления или миграции рабочих нагрузок между AWS и GCP.
•Практический опыт внедрения моделей безопасности LLM/ИИ или агентной автоматизации в разработке программного обеспечения.
•Профессиональные сертификаты, отражающие широкий архитектурный и наступательный опыт (например, CISSP, CISM, OSCP или специализированные сертификаты гипермасштаберов по безопасности).
О нас
Ebury предоставляет сложные, интегрированные решения — бизнес-счета, хеджирование и финансирование — на единой платформе с бесшовным рабочим процессом. С момента основания в 2009 году Ebury всегда была быстрорастущим лидером в финтехе. Сегодня мы объединяем более 2000 сотрудников в почти 70 городах.
