Главный инженер по безопасности

N26 переосмыслил банковское дело для современного цифрового мира. Технологии и дизайн расширяют возможности всего, что мы делаем, и именно так мы создаем глобальную банковскую платформу, которую мир любит использовать. Мы устранили физические ветки, документы и скрытые сборы за элегантный цифровой опыт и максимальную экономию. Дать людям возможность жить и прокладывать себе путь — вот что заставляет нас вставать с постели по утрам и вдохновляет на работу, которую мы делаем. Основанная в 2013 году, N26 имеет более 8 миллионов клиентов на 24 рынках. Штаб-квартира находится в Берлине с офисами в нескольких городах Европы, включая Вену и Барселону, а также с командой из 1500 человек более 80 национальностей.

О возможности Мы ищем главного инженера по безопасности с практическим подходом, чтобы возглавить техническую карту наших команд по безопасности, особенно с акцентом на облачную безопасность и безопасность продуктов. Вы не только установите стратегическое направление, но и продемонстрируете превосходство в разработке решений от начала до реализации в сегментах технологий и безопасности. Ваше лидерство послужит путеводной дорожной картой, вдохновляющей и мотивирующей команду на достижение выдающихся результатов. В этой роли вы будете: Архитектура безопасности AWS: проектирование и обеспечение внедрения лучших практик и средств управления безопасности AWS, использование собственных сервисов AWS и решений 3-й стороны, таких как CNAPP, DSPM, IPS. Определение и обеспечение соблюдения стандартов безопасности, политики и процедур. Сотрудничайте с командами разработчиков, чтобы интегрировать безопасность в жизненный цикл разработки программного обеспечения (SDLC). Проведение оценки рисков безопасности и моделирование угроз. Будьте в курсе возникающих угроз безопасности и уязвимостей, характерных для AWS.

инфраструктура Безопасность: безопасные компоненты инфраструктуры, включая сети, серверы и контейнеры на AWS. Определите элементы управления сетевой безопасностью, поиск как группы безопасности, сетевые ACL и конечные точки VPC. Укрепление операционных систем и приложений. Проводить оценку уязвимости и тестирование на проникновение.

Безопасность продукта: Сотрудничайте с командами продуктов для разработки безопасных архитектур решений и создания решений Security as Code, которые могут быть использованы разработчиками, обеспечивая бесшовный, последовательный контроль, который обеспечивает надежную и высокоскоростную доставку. Внедрение практики безопасного кодирования и принципов безопасного проектирования программного обеспечения. Реагирование на уязвимости безопасности и инциденты, связанные с продуктами.

Руководство командой: наставник и руководство младших инженеров безопасности. Поощрение культуры осведомленности о безопасности и передовой практики. Сотрудничество с другими командами для обеспечения безопасности является приоритетом.

Взаимодействие с основным инженерным сообществом N26 в качестве представителя безопасности, выступающего за подходы к обеспечению безопасности и повышение организационной осведомленности.

Понимание принципов облачной безопасности и лучших практик с акцентом на AWS. Опыт работы в сервисах AWS, включая IAM, VPC, Security Groups, WAF, Shield, GuardDuty, Inspector, Macie, Bedrock и EKS. Опыт работы с сервисными сетчатыми технологиями на AWS. Знание архитектуры данных Lakehouse и безопасности данных на AWS. Опыт работы с инструментами и методами безопасности облачной инфраструктуры на AWS. Глубокое понимание основ и стандартов безопасности (NIST, CIS, OWASP). Отличные навыки решения проблем и аналитики. Сильные навыки общения и сотрудничества. Опыт работы со скриптовыми языками (Python, Go и др.) и инструментами автоматизации. Сертификаты безопасности (CISSP, CISM, CCSK, AWS Security Specialty) являются плюсом. Бонусные баллы Опыт работы с GCP и Azure. Знание новых технологий, таких как GenAI, LLM и бессерверные вычисления и оркестровка контейнеров. Опыт реагирования на инциденты безопасности и цифровой криминалистики. Знание соответствующих нормативных требований (например, DORA, GDPR, PCI DSS, PSD3).

Ускорьте свой карьерный рост, присоединившись к одной из самых обсуждаемых проблем в Европе. Преимущества для сотрудников, которые варьируются от конкурентного бюджета на личное развитие, работы из домашнего бюджета, скидок до членства в фитнесе и велнес, языковых приложений и общественного транспорта. Соберитесь в офисе со своей командой на специальный день совместной работы каждую неделю, плюс еще один день по вашему выбору, и наслаждайтесь гибкостью удаленной работы в остальное время. Некоторые роли могут потребовать дополнительного присутствия в офисе. В качестве сотрудника N26 у вас будет доступ к премиум-подписке на вашем личном банковском счете N26. А также подписки для друзей и членов семьи. Дополнительный день ежегодного отпуска за каждый год службы. Высокая степень автоматизации и доступ к режущим технологиям - все это при работе с дружной командой сверстников разных национальностей, жизненного опыта и семейных статусов. Переездной пакет с визовой поддержкой для тех, кто в ней нуждается. N26 - работодатель равных возможностей и ценит разнообразие. Мы не дискриминируем по признаку расы, религии, цвета кожи, национального происхождения, пола, сексуальной ориентации, возраста, семейного положения или инвалидности. JOBV1_EN