Обязанности:
Привет, дорогой соискатель! Мы - e-commerce компания в сфере i-gaming и ищем Security Lead (ИБ), сильного технического лидера, кто выстроит системный подход к защите продуктов, инфраструктуры и внутренних контуров. На этой позиции важно не только уметь выстраивать функцию, но и разбираться в технической стороне безопасности. Чем предстоит заниматься: Формировать и развивать стратегию информационной безопасности, определять приоритеты и план развития функции. Выстраивать и развивать процессы ИБ в продуктовой разработке и инфраструктуре. Координировать работу с внешними специалистами и подрядчиками: определять потребности, находить необходимые ресурсы, ставить задачи и контролировать результат. Работать с облачной инфраструктурой, Kubernetes, GitLab и высоконагруженными системами с пиковым показателем до (6–8 тыс. RPS.) Выстраивать процесс управления уязвимостями: их выявление, оценка критичности, приоритизация и контроль устранения, включая критические CVE. Управлять security-рисками финансового контура: систем выплат, расчёта комиссий и других критичных систем. Развивать подходы к управлению доступами и контролю действий пользователей. Участвовать в организации мониторинга событий ИБ и реагирования на инциденты с подключением внешнего SOC Организовывать внешние проверки, аудит и взаимодействие с исследователями безопасности. Определять и развивать набор инструментов и решений, необходимых для эффективной работы функции ИБ. Взаимодействовать с командами разработки, инфраструктуры и IT по вопросам безопасности. Формировать команду ИБ, распределять зоны ответственности и развивать функцию. Что нам важно: Техническая экспертиза и опыт: Опыт работы в информационной безопасности от 5 лет. Опыт защиты облачной инфраструктуры (Яндекс Облако, AWS, GCP или Azure) и Kubernetes. Знание IdP/SSO-решений (Keycloak или аналоги) будет большим плюсом Сильная техническая база: инфраструктура, сети, Linux, Kubernetes, IAM/управление доступами, уязвимости. Понимание принципов SSDLC и практик безопасности в продуктовой разработке. Опыт работы с SIEM/SOC, мониторингом событий и реагированием на инциденты. Понимание современных подходов к vulnerability management, security monitoring и application security. Способность самостоятельно разбираться в технических проблемах и “работать руками” Опыт в антифроде или внутренних расследованиях желателен, но не обязателен: важнее сильная техническая база и готовность глубоко погружаться в бизнес-логику вместе со смежными командами. Процессы и коммуникация: Опыт построения или существенной трансформации процессов ИБ. Опыт взаимодействия с разработкой и инфраструктурой, умение внедрять требования безопасности без превращения ИБ в отдельный изолированный контур. Навыки построения и развития процессов в условиях ограниченных ресурсов. Сильные организационные и коммуникационные навыки: предстоит координировать как внутренние команды, так и внешних специалистов. Условия: Удаленный формат работы (Московская таймзона, так как важна доступность для оперативного взаимодействия) График 5/2, с гибким началом рабочего дня (обсуждаемо) Возможность не просто управлять уже сформированной функцией ИБ, а перестроить её под задачи растущей продуктовой компании: определить подходы, процессы и приоритеты, напрямую влиять на безопасность продукта и инфраструктуры, работать в связке с руководством и постепенно сформировать собственную команду. Роль предполагает баланс между управлением и технической экспертизой: важно не только выстраивать систему, но и глубоко погружаться в её реализацию. С нетерпением ждем твоего отклика! :)Похожие вакансии
Договорная
Москва. Станции метро: Беговая, Динамо, Петровский парк
Цифровые привычки
Team Lead по информационной безопасности
Договорная
Москва. Станции метро: Беговая, Динамо, Петровский парк
FIX
Договорная
Москва. Станции метро: Беговая, Динамо, Петровский парк
DatsTeam
Руководитель группы тестирования защищенности / Offensive Security Lead
Договорная
Москва. Станции метро: Беговая, Динамо, Петровский парк
YADRO
Руководитель направления Информационной безопасности
Договорная
Москва. Станции метро: Беговая, Динамо, Петровский парк
МТС Банк
Руководитель отдела информационной безопасности
Договорная
Москва. Станции метро: Беговая, Динамо, Петровский парк
Контакт-центр CallTraffic