Senior Security Engineer — кибербезопасность
О роли
Мы ищем Security Engineer, который будет отвечать за безопасность внутренней среды компании: идентификационные данные, SaaS-приложения, конечные устройства, AI-инструменты и сети, которые сотрудники используют ежедневно. Это практическая senior-роль: нужно проектировать средства контроля, находить пробелы и внедрять изменения для их устранения, а также строить автоматизацию для масштабирования. Компания — EMI-лицензированный финтех с полностью облачной средой AWS, активно использующий AI.
Задачи
Обнаружение и реагирование (SIEM) — приоритет
- Отвечать за оповещения SIEM от начала до конца: сбор логов с конечных устройств, IdP, VPN, SaaS и облака; написание и настройка правил обнаружения; снижение числа ложных срабатываний.
- Выступать первым ответственным при инцидентах безопасности: расследование, локализация, доведение до закрытия с понятными runbook'ами; передача повторяющихся проблем в превентивные меры.
Идентификация, доступ и SaaS
- Администрировать IdP (SSO через SAML/OIDC, MFA, условный доступ) и проводить повторную аттестацию доступов от начала до конца в IdP, SaaS, AWS и внутренних инструментах: определение объёма, доказательства, контроль отзыва.
- Выявлять избыточные и устаревшие права доступа, обеспечивать принцип наименьших привилегий и PAM, устранять пробелы разделения обязанностей (SoD), налаживать процессы JML и доступ третьих сторон.
- Улучшать безопасность SaaS (Google/Microsoft, Slack, GitHub и другие) и применять DLP-контроли для ограничения утечек данных.
Защита конечных устройств, электронной почты и от фишинга
- Поддерживать работоспособность и настройку стека конечных устройств: MDM, XDR/AV, проверки соответствия устройств для VPN/ZTNA; определять требования к состоянию устройств (шифрование диска, наличие EDR, версия ОС) с автоматическим исправлением.
- Защищать от фишинга и подмены: правила защищённого почтового шлюза, DMARC/SPF/DKIM; проводить симуляции фишинга и обучение по безопасности, действовать по результатам.
Автоматизация и ответственность
- Создавать внутренние инструменты и автоматизировать повторяющиеся операции — сокращать ручную работу, а не просто выполнять её.
- Отвечать за дорожную карту своих направлений: выявлять пробелы, самостоятельно вести инициативы и повышать планку, а не просто поддерживать текущий уровень.
Требования
- 5+ лет в security operations, корпоративной/IT-безопасности или инженерии конечных устройств.
- Уверенное владение SIEM (Splunk, Elastic, Panther, Sumo Logic) — detection engineering и реагирование на инциденты — а также провайдером идентификации (Okta, Entra ID, Google Workspace), повторной аттестацией доступов и принципом наименьших привилегий / PAM.
- Рабочее знание безопасности конечных устройств (MDM, XDR/EDR/AV) и защиты электронной почты / от фишинга.
- Практический опыт обеспечения безопасности использования AI внутри компании: обнаружение теневого AI, DLP для AI-инструментов, контроли для AI-ассистентов и агентов, рабочий фреймворк управления рисками при внедрении новых решений. Реальный опыт, а не презентация вендора.
- Сильные навыки скриптинга и автоматизации — создание инструментов через API, а не только настройка консолей.
- Опыт сквозного внедрения улучшений и ведения инициатив с минимальным надзором.
- Чёткий письменный и устный английский для общения с инженерами и руководством.
Условия
- Гибридный формат в офисе Лимасола или полностью удалённо вне офисных локаций.
- Поддержка релокации на Кипр (виза, пакет) при необходимости.
- Бюджет на обучение и профессиональное развитие.
- Полностью оплачиваемые отпуск и больничные.
- Компенсация спорта.
- Реальные перспективы роста, значительная ответственность и возможность влиять с первого дня.
О компании
Vivid — финтех-компания, основанная в 2019 году в Берлине. Предоставляет бизнесу мульти-IBAN счета, высокодоходные сбережения, бизнес-кэшбэк, командные карты и бухгалтерские интеграции; частным лицам — доступ к глобальным акциям, ETF и 150+ криптовалютам, кэшбэк и персональные финансовые инсайты. Обслуживает более 500 000 клиентов, привлекла более €200 млн и оценивается в €775 млн. Строит организацию как AI-native во всех функциях.
