Security Officer

Что предстоит делать

<p>Присоединяйся к Zeely в роли <strong>Security Officer</strong> и помоги нам усилить и масштабировать безопасность нашей платформы и инфраструктуры.</p><p>В твоей зоне ответственности будет развитие security-направления в компании. Ты будешь тесно сотрудничать с нашим Principal System Architect, а также с Platform, DevOps и Backend командами как партнёр, которому доверяют, и будешь иметь реальное влияние на технические решения с точки зрения безопасности.</p><p><strong>О нас:<br></strong>Zeely — это агентная AI-платформа для создания, запуска и масштабирования платной рекламы.</p><p>Простыми словами: мы сделали лучшие AI-решения и маркетинговые инструменты доступными для малого и среднего бизнеса — инструменты, которые раньше были только у крупных брендов с дорогими маркетинговыми командами.</p><p>Следующий большой шаг — B2B-решения для больших маркетинговых команд и enterprise-клиентов: воркфлоу, аналитика креативов и полный контроль над кампаниями на уровне всей команды. Для компаний, где performance-маркетинг уже работает на масштабе и требует большей эффективности и автоматизации.</p><p><strong>Цифры, которые говорят сами за себя:</strong></p><ul><li>4 года на рынке — стабильная, прибыльная компания с международными инвесторами;</li><li>×6 рост за прошлый год;</li><li>2 000 000+ бизнесов уже пользуются Zeely;</li><li>Топ-1 в своей категории на рынке США;</li><li>200+ специалистов в команде;</li><li>Рынки: США + worldwide.</li></ul><p><strong>Что ты будешь делать:</strong></p><ul><li>Оценивать инфраструктуру и продукт с точки зрения безопасности;</li><li>Проактивно искать уязвимости, предотвращать их и помогать их исправлять;</li><li>Управлять реагированием на инциденты и помогать отражать атаки в реальном времени;</li><li>Определять и приоритизировать security-инициативы, формировать security-роадмап;</li><li>Работать hands-on: самостоятельно закрывать security-тикеты и тесно сотрудничать с DevOps и Platform командами над внедрением;</li><li>Интегрировать безопасность в процесс разработки (SDLC / CI/CD);</li><li>Вести compliance-инициативы, прежде всего SOC 2 (Type 1) и CASA, и внедрять релевантные контроли ISO 27001;</li><li>Разрабатывать security-политики, процессы и практики управления доступами в облачной инфраструктуре (AWS);</li><li>Проверять архитектурные решения и код с точки зрения безопасности;</li><li>Поддерживать B2B-клиентов в вопросах безопасности, security review и due diligence.</li></ul><p><strong>Что нужно, чтобы присоединиться к нам:</strong></p><ul><li>7+ лет опыта в инженерии;</li><li>3+ года на позиции Security Officer или Security Engineer (комбинированная роль Security/DevOps тоже подходит);</li><li>Hands-on опыт backend-разработки (Node.js / JavaScript / TypeScript, Java или C#/.NET);</li><li>Сильный практический опыт в DevOps и облачной инфраструктуре;</li><li>Подтверждённый опыт поиска и исправления уязвимостей и работы с security-инцидентами;</li><li>Сертификация AWS уровня Professional (также рассмотрим security-ориентированную сертификацию уровня Associate);</li><li>Hands-on опыт внедрения контролей SOC 2 и/или ISO 27001: ты вёл процесс от начала до конца, а не только поддерживал существующие политики;</li><li>Опыт прохождения внешних security-аудитов (опыт с Big Four будет плюсом);</li><li>Английский на уровне Upper-Intermediate (B2+) или выше;</li><li>Свободный украинский.</li></ul><p><strong>Будет плюсом:</strong></p><ul><li>Опыт прохождения CASA assessment;</li><li>Опыт внедрения требований GDPR и/или CCPA (CPRA);</li><li>Понимание PCI DSS (на уровне SAQ-A);</li><li>Сертификации GCP.</li></ul><p><strong>Почему стоит работать с нами:</strong></p><ul><li>Возможность определять, как будет развиваться безопасность в стабильной, прибыльной продуктовой компании;</li><li>Роль с реальным ownership, в том числе правом вето на технические решения с точки зрения безопасности;</li><li>Чёткий путь роста до руководителя security направления;</li><li>Работа с новейшими технологиями и разработка AI-инструментов;</li><li>Сильная команда A-level игроков, которые мотивируют друг друга расти;</li><li>Remote-first формат и офисы в Варшаве и Киеве;</li><li>Регулярные performance review, чтобы твой рост был прозрачным и вознаграждался.</li></ul><p><strong>Этапы рекрутмента:<br></strong>Intro Call → Technical Interview → Test Task → Final Interview → Reference Check → Offer.</p><p>Отправляй CV — будем рады познакомиться 💚</p> <div> <a href="https://jobs.dou.ua/companies/zeely-ai/vacancies/375523/#reply-btn-id">Откликнуться на вакансию</a> </div>