Укреплять защиту macOS и Windows endpoints (EDR, MDM, шифрование, контроль локальных админов, host firewall, патчинг, compliance baselines), определять модель безопасности для Linux
Улучшать архитектуру управления устройствами и managed-browser контроли (enrollment, configuration profiles, compliance policies, extension governance, аутентификация и сессии)
Укреплять Google Workspace и критичные SaaS (аутентификация, админ-привилегии, email, Drive sharing, context-aware access)
Вести governance OAuth и сторонних приложений: ревизия грантов, устранение рискованных scopes, процесс согласования
Совместно с IAM проектировать SSO, MFA, device trust, conditional access, privileged access, lifecycle controls
Строить скрипты, интеграции и автоматизацию для повторяемости и измеримости контролей
Консультировать IT, Engineering и бизнес по дизайну безопасности, документировать архитектурные решения и остаточные риски
Участвовать в разборе корпоративных инцидентов совместно с Detection & Response, менторить инженеров, дежурить в business-hours on-call
Требования
Существенный опыт в Enterprise Security / Security Engineering, самостоятельное ведение инициатив от оценки до эксплуатации
Глубокий практический опыт защиты macOS и Windows с современными EDR, MDM, device-compliance и fleet-management (Jamf, Intune или аналоги)
Опыт укрепления Google Workspace и корпоративных SaaS, включая admin controls, sharing, email, сторонние интеграции и OAuth governance
Опыт проектирования контролей для engineering-heavy сред (Linux, developer workflows, нестандартные endpoints), скриптинг и автоматизация на Python, интеграция через API
Архитектурное суждение и коммуникация, работа с senior стейкхолдерами в распределённой компании
Плюс: SSPM, CASB, DLP, DSPM, защита enterprise AI и productivity платформ
Условия
Гибридный формат: более половины времени в офисе Сан-Франциско, 3 дня в неделю