Senior Product Security Engineer

О позиции

Airwallex — международная финтех-платформа для бизнеса, предоставляющая инфраструктуру для трансграничных платежей и финансовых операций. Более 675,000 клиентов используют платформу по всему миру. В команде InfoSec мы строим безопасность с нуля, используя современные подходы и AI, чтобы защитить сотни миллиардов долларов транзакций.

Чем заниматься

• Сотрудничать с командами Инфраструктуры, Продукта и Инженерии для укрепления безопасности приложений и систем
• Разрабатывать и улучшать средства контроля безопасности, стратегии обнаружения угроз и рабочие процессы реагирования на инциденты
• Расследовать кибербезопасностные инциденты и выявлять угрозы через endpoint, сеть и облачные данные
• Проектировать и поддерживать кибербезопасную инфраструктуру для защищённых систем
• Оценивать системы и сети на уязвимости, отклонения конфигурации и пробелы в политике безопасности
• Собирать и анализировать цифровые доказательные материалы для расследований

Что ждут

• От 5 лет опыта в инженерии безопасности или реагировании на инциденты в технологических компаниях
• Глубокий опыт работы как минимум с одной крупной облачной платформой (GCP/Alibaba)
• Сильные знания инструментов разработки ПО и инфраструктуры, включая CI/CD
• Комплексное понимание распространённых атакующих техник, методов обнаружения и предотвращения угроз
• Опыт анализа приложений, систем и сетей для выявления уязвимостей и пробелов в безопасности
• Практический опыт проектирования и внедрения средств контроля безопасности
• Навыки реагирования на инциденты, охоты за угрозами или детектной инженерии
• Умение объяснять технические концепции нетехническим специалистам
• Желание решать сложные задачи в быстрорастущем стартапе
• Самостоятельность и стремление к постоянному профессиональному развитию

Будет плюсом

• Степень бакалавра по Кибербезопасности, Computer Science или смежной области
• Сертификации OSCP, GIAC, CEH и подобные
• Опыт работы со Splunk и инструментами мониторинга безопасности
• DevOps/SRE опыт с Kubernetes
• Опыт с GCP или Alibaba Cloud
• Знание Okta, GSuite, облачных VPN-сервисов
• Программирование на Python, Java или Kotlin

Условия

• Работа в международной финтех-компании мирового уровня
• Возможность строить безопасность с нуля по собственным принципам
• Работа с реальными угрозами и большими данными
• Современный стек технологий и подход first principles
• Команда экспертов с глубоким опытом в информационной безопасности
• Офис в Шанхае, работа 5 дней в неделю
• Конкурентоспособная зарплата и пакет benefits

Навыки

• Cloud Security
• Incident Response
• Threat Hunting
• SIEM
• Splunk
• CI/CD Security
• Kubernetes Security
• Python
• GCP
• Alibaba Cloud
• Network Security
• Digital Forensics
• Vulnerability Assessment
• Security Controls

Могут спросить на собеседовании

1. Расскажите о вашем самом сложном киберинциденте, который вы расследовали, и какие выводы вы сделали из него?
2. Как вы оцениваете и приоритезируете уязвимости в производственной среде с ограниченными ресурсами?
3. Опишите ситуацию, когда вам нужно было убедить разработчиков принять необходимые изменения для безопасности, которые они считали неудобными.
4. Какие принципы вы используете при проектировании архитектуры безопасности с нуля?
5. Как вы отслеживаете новые угрозы и поддерживаете актуальность своих знаний?