Инженер по безопасности (гибридный формат или удалённая работа)

О вакансии

Ищем инженера по безопасности, который будет отвечать за безопасность внутренней среды — учетные записи, SaaS-приложения, конечные устройства, AI-инструменты и сети, используемые сотрудниками ежедневно. Это практическая старшая позиция: ожидается разработка контролей, выявление уязвимостей и внедрение изменений для их устранения, а также создание автоматизации для масштабирования.

Мы — финтех-компания с лицензией EMI, полностью работающая в облачной среде AWS, активно применяющая AI и быстро растущая. Требуется специалист, способный самостоятельно вести технические инициативы, влиять на архитектуру безопасности, оспаривать устаревшие подходы и ясно объяснять как инженерам, так и руководству.

Ваши задачи

• Обнаружение и реагирование (SIEM): полное управление алертами SIEM, отправка логов с endpoints, IdP, VPN, SaaS и облака; написание и настройка правил обнаружения; сокращение ложных срабатываний.
• Первая реакция на инциденты безопасности — расследование, локализация, завершение с помощью чётких регламентов, а также возвращение повторяющихся проблем в превентивные меры.

• Идентификация, доступ и SaaS: администрирование IdP (SSO через SAML/OIDC, MFA, условный доступ), организация переквалификации доступа по всем системам; выявление избыточных и устаревших прав, обеспечение принципа минимальных привилегий и PAM, устранение конфликтов разделения обязанностей, управление доступом по жизненному циклу сотрудников и сторонних пользователей.
• Улучшение безопасности SaaS (Google/Microsoft, Slack, GitHub и др.) и применение контролей DLP для защиты данных.

• Защита Endpoints, электронной почты и от фишинга: поддержание работоспособности стека конечных устройств — MDM, XDR/AV, проверки соответствия устройств для VPN/ZTNA, определение требований безопасности с автоматической реализацией.
• Защита от фишинга и спуфинга — правила для шлюза защищённой почты, DMARC/SPF/DKIM; проведение симуляций фишинга и обучение персонала, реагирование на результаты.

• Автоматизация и ответственность: разработка внутренних инструментов и автоматизация повторяющихся операций для снижения ручной работы.
• Управление дорожной картой в своей области, выявление пробелов, самостоятельное ведение инициатив и повышение планки качества.

Ваш профиль

• Опыт от 5 лет в операциях по безопасности, корпоративной/IT безопасности или инженерии конечных устройств.
• Глубокие знания SIEM (Splunk, Elastic, Panther, Sumo Logic) — инженеринг обнаружения и реагирование на инциденты, а также опыт работы с IdP (Okta, Entra ID, Google Workspace), переквалификацией доступа и реализацией минимальных привилегий / PAM.
• Базовые знания безопасности конечных устройств (MDM, XDR/EDR/AV) и защиты почты/фишинга.
• Практический опыт обеспечения безопасности применения AI внутри компании: обнаружение теневого AI, DLP для AI-инструментов, контроль AI-ассистентов и агента, а также разработка рабочего риск-фреймворка. Опыт реальный, а не из презентаций поставщиков.
• Сильные навыки скриптинга и автоматизации — создание инструментов на основе API, а не просто настройка консольных интерфейсов.
• Инициативность и опыт ведения комплексных улучшений с минимальным контролем.
• Свободное письменное и устное владение английским для общения с инженерами и руководством.

Почему Vivid?

• Гибридный формат работы в офисе в Лимассоле или полностью удалённо вне офиса.
• Поддержка релокации на Кипр (виза, пакет). 
• Бюджет на обучение и развитие для профессионального роста.
• Полностью оплачиваемый отпуск и больничные.
• Компенсация спортивных расходов.
• Реальные возможности карьерного роста, значительная ответственность и возможность влиять с первого дня.

Диапазон оплаты

Конечная компенсация определяется индивидуально с учётом опыта, навыков и объёма обязанностей, согласно объективным и гендерно-нейтральным критериям.

О компании Vivid

Vivid стремится изменить способы управления финансами бизнесов и частных лиц по всей Европе. Для бизнеса компания предлагает инструменты с реальной пользой: мульти-IBAN счета, высокодоходные сбережения, кэшбэк для бизнеса, командные карты, интеграции с бухгалтерией, всё в одном месте. Для частных клиентов — простой способ управлять и увеличивать капитал: доступ к акциям, ETF и 150+ криптовалютам, кэшбэк и персонализированные финансовые рекомендации.

Миссия — обеспечивать успех клиентов. Каждый заслуживает видеть рост своих финансов, и Vivid помогает сделать это реальностью.

Основанная в 2019 году в Берлине Александром Емешевым и Артемом Ямановым, компания быстро выросла в одного из ведущих финансовых платформ Германии для малого и среднего бизнеса и частных счетов. Сейчас Vivid расширяется по Европе, имеет более 500,000 клиентов, привлекла свыше €200 млн при оценке в €775 млн.

Vivid строится как AI-native организация — автоматизация покрывает рутинные задачи, давая командам возможность сосредоточиться на архитектуре, стратегии и решениях с высокой отдачей. Компания формирует будущее регулируемого финтеха с активным внедрением AI и ищет коллег, которые хотят строить это будущее вместе.

Вакансия опубликована на собственном сайте карьеры Vivid. Заявки направляйте напрямую через кнопку "Apply" на странице.