Senior Security Engineer (кибербезопасность)
О компании
Maze — платформа для user research, которая помогает компаниям быстрее создавать правильные продукты, делая пользовательские инсайты доступными на скорости разработки продукта. Maze названа платформой user research №1 в опросе UX Tools' Design Tools Survey. Компания поддерживает клиентов из B2B SaaS, e-Commerce, финансовых услуг, ритейла и автомобильной отрасли, включая Uber, Amazon, Atlassian, Anthropic. Maze — компания на стадии Series B, поддерживаемая инвесторами Felicis, Emergence и Amplify. У компании глобальная удалённая команда.
Локация
Удалённо, EU/CET. Предпочтительно Нидерланды, Великобритания, Ирландия, Испания или Португалия. Ключевые инженерные и продуктовые команды находятся в этих регионах.
О роли
Мы нанимаем Senior Security Engineer, который возьмёт на себя лидерство в безопасности Maze. Вы будете владеть двумя связанными областями: корпоративная IT-инфраструктура, на которую полагаются сотрудники Maze, и средства контроля безопасности, обеспечивающие безопасность и аудируемость облака, кода и SaaS-среды. Identity, устройства и доступ находятся на пересечении IT и безопасности. Это возможность владеть этой областью целиком. Задача — автоматизировать IT-сторону настолько хорошо, чтобы большая часть времени уходила на корпоративную инженерную безопасность. Вы владеете бюджетом и инструментами для автоматизации IT-уровня, а объём хелпдеска намеренно остаётся небольшим, чтобы роль оставалась инженерной. Вы будете отчитываться перед Senior Manager, Platform Engineering и тесно работать с командами Maze.
Задачи
- Владеть identity и SSO в Google Workspace, включая группы, SCIM-провижининг, MFA и политики доступа.
- Управлять парком macOS через Iru, включая enrolment, конфигурацию, патчинг и соответствие требованиям.
- Автоматизировать процессы joiner, mover и leaver из Rippling, чтобы новые сотрудники были полностью обеспечены доступом с первого дня, а уволенные теряли доступ в течение нескольких часов.
- Владеть SaaS-лицензиями и провижинингом приложений, поддерживая внутреннюю поддержку лёгкой за счёт автоматизации и self-service.
- Владеть средствами контроля безопасности в AWS, GitHub, Kubernetes и SaaS-среде, включая доступ на основе ролей, гигиену IAM, облачные guardrails, сетевые границы и управление секретами.
- Управлять жизненным циклом уязвимостей: от находок Intruder, Socket и пентестов до устранения и верификации с понятными владельцами и SLA.
- Проводить регулярные access review и формировать аудиторские доказательства через Vanta, делая комплаенс тщательным, своевременным и нетрудоёмким.
- Привносить перспективу безопасности в инциденты и пост-инцидентные разборы, превращая выводы в более сильные контроли.
- Использовать AI-assisted и агентные рабочие процессы для сокращения ручной работы и более быстрого расследования проблем.
Что не входит в задачи
Ревью кода приложений и моделирование угроз, опросы для продаж, звонки с клиентами по безопасности и другая клиентоориентированная работа по безопасности. Сейчас этим занимается Senior Manager, Platform Engineering; по мере роста бизнеса эти задачи перейдут в функцию Infosec.
Требования
- Сильный бэкграунд в разработке ПО, инфраструктуре или безопасности; уверенное использование кода и infrastructure as code для автоматизации повторяющихся задач.
- Опыт владения identity, MDM и автоматизацией joiner/leaver в удалённой компании; умение рассказать о влиянии автоматизации.
- Опыт обеспечения безопасности современной среды AWS или GCP; умение объяснить компромиссы решений по IAM.
- Опыт управления уязвимостями или access review в среде с внешними аудитами.
- Опыт работы с контролями SOC 2 или ISO 27001; умение превратить контроль в автоматизированную проверку.
- Внимание к опыту сотрудников; умение говорить «нет», когда нужно, с контекстом и лучшим альтернативным путём.
- Интерес к AI-assisted разработке и активное использование современных AI-инструментов.
Стек
Identity и people-системы: Google Workspace, Rippling. Устройства: Iru (ранее Kandji), Mac.
Зарплата
По договорённости.
