Senior инженер по информационной безопасности

Five9 — поставщик облачного ПО для контакт-центров. Команда Security Risk Management строит программу управления рисками с инженерным подходом: проектирование, автоматизация и масштабирование контролей, процессов и инструментов, защищающих Five9 и её клиентов. Роль обеспечивает ежедневное выполнение процессов выявления, оценки, обработки и отчётности по рискам для инфраструктуры, сервисов и приобретённых платформ Five9.

Задачи

• Выявлять, документировать и оценивать риски безопасности в среде Five9: продакшн-инфраструктура, облачные сервисы, корпоративные системы и приобретённые платформы.
• Вести Security Risk Register в Jira: корректная категоризация рисков, назначение ответственных, отслеживание жизненного цикла.
• Взаимодействовать с владельцами сервисов, инженерными руководителями и операционными командами для закрепления ответственности за риски и продвижения планов по устранению или снижению.
• Проводить процесс принятия рисков: подготовка документации и согласование с заинтересованными сторонами.
• Готовить отчётность по рискам для руководства по безопасности и топ-менеджмента, включая дашборды и метрики, наглядно отражающие риск-профиль.
• Взаимодействовать с compliance, vulnerability management и другими функциями ИБ, чтобы результаты оценки рисков учитывались в общей программе безопасности.
• Изучать и применять фреймворки и методологии управления рисками для повышения зрелости программы.
• Участвовать в разработке политик, процедур и плейбуков по управлению рисками.

Требования

• 3+ года опыта в информационной безопасности, из них не менее 2 лет в управлении рисками безопасности или GRC.
• Подтверждённый опыт ведения реестра рисков безопасности и принятия решений по обработке рисков совместно с кросс-функциональными стейкхолдерами.
• Сильное понимание методологий оценки рисков (качественных и количественных).
• Знакомство с фреймворками безопасности: NIST CSF, NIST 800-53, ISO 27001, PCI, SOC 2.
• Умение понятно доносить риски безопасности до технической и нетехнической аудитории.
• Опыт работы с Jira или аналогичными инструментами для отслеживания и управления риск-процессами.
• Самостоятельность и готовность напрямую работать с владельцами сервисов, инженерами и руководством, снимая неопределённость в вопросах ответственности за риски.

Предпочтительно

• Опыт работы с облачными средами (GCP, AWS или Azure), особенно оценка рисков облачной архитектуры и сервисов.
• Знакомство с программами управления уязвимостями и их связью с управлением рисками.
• Опыт поддержки комплаенс-аудитов и регуляторных оценок (ISO 27001, SOC 2, PCI DSS).
• Опыт построения метрик безопасности, KPI-дашбордов или отчётности для руководства.
• Опыт работы в SaaS или в контакт-центрах / на коммуникационных платформах.
• Практический опыт работы с инструментами агентного кодинга (Cursor, Claude Code, Copilot и др.) и рабочее знание Python.
• Профессиональная сертификация в области информационной безопасности или управления рисками (CISSP, CISM, CISA, CRISC и др.).

Условия

• Полностью удалённо для кандидатов, проживающих за пределами Порто, Майя, Матозиньюш, Гондомар, Валонгу и Вила-Нова-де-Гайя. Для проживающих в этих муниципалитетах — работа в офисе 3 дня в неделю.
• Акции Five9, бонусная схема, 10% flex benefit, компенсация питания, медицинская страховка, страхование жизни, 25 дней ежегодного отпуска плюс государственные праздники.

Five9 заявляет равные возможности для трудоустройства и стремление к инклюзивной среде.