Senior II Security Engineer - Platform

Про посаду

У Preply ми створюємо надзвичайні враження від навчання. Ми допомагаємо людям відкривати магію ідеального репетитора, створювати персоналізовану навчальну подорож і залишатися мотивованими до постійного зростання. Наш підхід є людським, технологічно підтриманим - і він створює реальний вплив.

Ми щойно досягли статусу єдинорога з $150M Серії D, прискорюючи нашу місію трансформувати освіту за допомогою людського підходу та підтримки AI. Сьогодні 100 000+ репетиторів викладають 90+ мов учням у 180 країнах - і ми тільки починаємо. Як компанія, що визначає категорію, ми формуємо те, як виглядає майбутнє навчання в глобальному масштабі.

Кожен урок Preply породжує зміни, підтримує амбіції та рухає вперед те, що має значення. Приєднання до Preply означає допомагати визначати майбутнє освіти в глобальному масштабі та створювати щось, що дійсно має значення для мільйонів людей щодня.

Обов'язки

• Відповідати за безпеку платформи через AWS, Kubernetes та GCP, з сильним акцентом на виявлення, сповіщення та готовність до реагування на інциденти
• Керувати ключовими ініціативами безпеки платформи від визначення проблеми до розгортання та ітерацій
• Виступати сильною технічною голосом у визначенні того, як безпека платформи розробляється, впроваджується та експлуатується в Preply
• Розвивати наш моніторинг від "у нас є SIEM" до можливості виявлення та реагування, яка є ефективною, довіреною та дієвою
• Працювати над поточними інструментами, включаючи Datadog як наш SIEM, Okta як наш основний IdP та ряд SaaS-платформ
• Рухайте міжфункціональні ініціативи безпеки платформи від визначення проблеми до випуску в продукцію, співпрацюючи з SRE, Data, Engineering та GRC
• Посилювати безпеку хмари та платформи через AWS та Kubernetes, з розширенням сфери дії в GCP, за допомогою практичних захисних огорож, безпечних паттернів та автоматизації
• Покращувати надійність доступу до внутрішньої інфраструктури, включаючи ідентичність, привілейований доступ та можливість аудиту
• Покращувати безпеку розгортань Kubernetes, включаючи безпеку кластера та робочої навантаження, застосування політики та безпечні паттерни ідентифікації робочої навантаження
• Дозрівати можливості виявлення та реагування за допомогою Datadog
• Покращувати покриття логів та якість даних (хмара, Kubernetes, CI/CD, ідентичність та ключові SaaS)
• Будувати та налагоджувати дійсні виявлення з чіткістю, власником та очікуваною частотою
• Зменшувати шум за допомогою кореляції, дублювання, збагачення та постійної налагодження
• Встановлювати повторювані робочі процеси триажу та чіткі шляхи ескалації, будучи частиною ротацій безпеки
• Створювати плани досліджень та керівства для того, щоб сповіщення можна було обробляти послідовно та швидко
• Співпрацювати з командами Data для покращення моніторингу підозрілої активності та шаблонів доступу до чутливих даних, з акцентом на практичні, високоякісні сповіщення
• Покращувати управління секретами та зменшувати ризик витоку через CI/CD та час виконання
• Будувати автоматизацію безпеки, яка робить безпечний шлях легким для інженерів

Вимоги

• Сильний досвід забезпечення безпеки хмарних та платформних середовищ, особливо AWS та Kubernetes, і здатність розширити цей підхід до безпеки на GCP
• Практичний досвід у керуванні та реалізації технічних ініціатив безпеки від початку до кінця в середовищах виробництва
• Глибоке розуміння життєвого циклу програмного забезпечення та комфорт роботи з CI/CD та інфраструктурою як кодом
• Практичний досвід покращення безпеки ідентичності та доступу, з сильним орієнтуванням на моніторинг подій Okta та паттерни виявлення, орієнтовані на ідентичність
• Досвід у розбудові або вдосконаленні можливостей безпекових операцій, особливо перетворення вхідних даних SIEM у надійні операційні результати (триаж, керівництва, налагодження та вимірювані покращення)
• Досвід у покращенні покриття логів та якості сигналу, а також у створенні виявлень, які є дійсними, а не шумними (досвід роботи з Datadog SIEM є плюсом)
• Експертиза в AI: Ви є передовим користувачем Agentic AI. Ви здатні внести практичну експертизу та почати впливати на команду за межами генерації коду; залишаючи суд для архітектури, бізнес-логіки та безпеки, використовуючи AI як партнера для обмірковування та встановлення контрольних точок якості та захисних сіток для покращення існуючих інженерних робочих процесів та пропонування альтернатив, природжених AI.
• Сильні навички співпраці та здатність впливати на рішення в SRE, Data, Engineering та GRC
• Орієнтація на бізнес та комфорт прийняття рішень про вартість та вигоду
• Сильні комунікаційні навички. Мінімальний рівень англійської C1.
• Готовність брати участь у ротаціях черговості та ефективно співпрацювати з SRE під час інцидентів.

Буде плюсом

• Terraform та інфраструктура як код у масштабі
• Узміцнення Jenkins та контроль безпеки ланцюжка постачань CI/CD
• Контроль безпеки Cloudflare (WAF, захист від ботів, захист на краю)
• Скриптинг або програмування для автоматизації та інструментів
• Досвід реагування на інциденти в хмарних середовищах (AWS та Kubernetes)

Ми пропонуємо

• Відкриту, співробітницьку, динамічну та різноманітну культуру
• Щомісячну гене
  розу надбавку для уроків на Preply.com, бюджет на навчання та розвиток та час для вашого саморозвитку
• Конкурентоспроможний фінансовий пакет з акціями та відпусткою
• Можливість розкрити потенціал учнів та репетиторів через вивчення та викладання мов у 175 країнах (і це лише початок!)

Про компанію

Preply.com прагне створити інклюзивне середовище, де люди з різних досвідів можуть процвітати. Ми віримо, що наявність різних думок та точок зору є ключовим фактором нашого успіху як багатокультурної Ed-Tech компанії. Це означає, що Preply розглядатиме всі заявки на працевлаштування незалежно від раси, кольору шкіри, релігії, гендерної ідентичності чи самовираження, сексуальної орієнтації, національної приналежності, інвалідності, віку чи статусу ветерана.

Наші принципи

• Піклуємося про зміни у світі - Ми захоплені своєю роботою і глибоко дбаємо про її вплив, щоб вона була життєво змінюючою.
• Ми робимо це для учнів - Як для Preply, так і для репетиторів, учні - це причина, по якій ми робимо те, що робимо. Щодня ми зосереджуємося на розвитку репетиторів, щоб забезпечити винятковий навчальний досвід.
• Продовжуємо вдосконалюватися - Щоб створити чудовий досвід клієнта, ми зосереджуємося на простоті, гладкості та насолоді, постійно вдосконалюючи її, бо кожна деталь має значення.
• Зараз саме час - У швидкозмінному світі важливо, як швидко ми діємо. Зараз саме час робити чудові речі.
• Дисциплінованість у виконанні - Що робить нас дисциплінованими, це досконалість у нашому виконанні. Ми встановлюємо чіткі цілі, зосереджуємося на важливому та ефективно використовуємо наші ресурси.
• Заглиблюємося - Ми використовуємо бізнес-досвід та цікавість, щоб досліджувати розбіжності між цифрами та історіями, розкриваючи значущі ідеї для керівництва нашими рішеннями.
• Зростаючий настрій - Ми активно шукаємо можливості для зростання та віримо, що найкраща сьогоднішня перформанс стане стартовою точкою завтра. Ми смиренн