Senior Security Engineer

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

Senior Security Engineer в Mathspace — образовательный продукт для изучения математики. Ведущий hands-on специалист по безопасности продукта, облака и корпоративных систем, с фокусом на AI-first автоматизацию и подготовку к SOC 2 и ISO 27001.

Задачи

• Картировать поверхность атаки и чувствительные данные, приоритизировать риски и устранять их в коде, конфигурации облака и build pipeline
• Строить AI-assisted workflows для триажа, code review, анализа advisory и сбора evidence с контролем данных, прав и prompt injection
• Усиливать SSO, MFA, привилегированный доступ, onboarding/offboarding и покрытие device management
• Улучшать мониторинг, реагировать на угрозы и строить playbooks для инцидентов
• Провести gap assessment и построить roadmap к SOC 2 и ISO 27001, автоматизировать сбор evidence
• Помогать с ответами на security-опросники школ и округов, поддерживать точность security-заявлений

Требования

• Солидный опыт в cloud и web application security, желательно с AWS и Python
• Умение читать незнакомый код, рассуждать о правах доступа и писать автоматизацию
• AI-native подход: ежедневное использование AI-инструментов, понимание prompt injection и утечек данных
• Хорошее чувство приоритетов и ясная коммуникация с инженерами и руководством
• Способность работать самостоятельно в небольшой команде
• Возможность работать минимум шесть месяцев в году с Кипра

Условия

• Full time, в основном удалённо, минимум шесть месяцев в году на Кипре (коворкинги в Ларнаке и/или Лимасоле)
• Подчинение CTO, роль individual contributor
• Гибкая удалённая работа с возможностью работать в путешествиях
• Ежегодный стипендия на обучение и профессиональное развитие
• 2,5 оплачиваемых дня волонтёрства в год, партнёрство с pledge1percent.org
• Конкурентная зарплата, MacBook Pro и периферия
• On-call ротация после первых шести месяцев

Навыки

• AWS
• ECS Fargate
• Lambda
• Redis
• Cloudflare
• Python
• Django
• FastAPI
• TypeScript
• React
• Terraform
• GitHub
• CloudWatch
• Prometheus
• Sentry
• SSO
• MFA
• SOC 2
• ISO 27001