Security Lead / Руководитель информационной безопасности

Привет, дорогой соискатель! Мы - e-commerce компания в сфере i-gaming и ищем Security Lead (ИБ), сильного технического лидера, кто выстроит системный подход к защите продуктов, инфраструктуры и внутренних контуров.

На этой позиции важно не только уметь выстраивать функцию, но и разбираться в технической стороне безопасности.

Чем предстоит заниматься:

• Формировать и развивать стратегию информационной безопасности, определять приоритеты и план развития функции.
• Выстраивать и развивать процессы ИБ в продуктовой разработке и инфраструктуре.
• Координировать работу с внешними специалистами и подрядчиками: определять потребности, находить необходимые ресурсы, ставить задачи и контролировать результат.
• Работать с облачной инфраструктурой, Kubernetes, GitLab и высоконагруженными системами с пиковым показателем до (6–8 тыс. RPS.)
• Выстраивать процесс управления уязвимостями: их выявление, оценка критичности, приоритизация и контроль устранения, включая критические CVE.
• Управлять security-рисками финансового контура: систем выплат, расчёта комиссий и других критичных систем.
• Развивать подходы к управлению доступами и контролю действий пользователей.
• Участвовать в организации мониторинга событий ИБ и реагирования на инциденты с подключением внешнего SOC
• Организовывать внешние проверки, аудит и взаимодействие с исследователями безопасности.
• Определять и развивать набор инструментов и решений, необходимых для эффективной работы функции ИБ.
• Взаимодействовать с командами разработки, инфраструктуры и IT по вопросам безопасности.
• Формировать команду ИБ, распределять зоны ответственности и развивать функцию.

Что нам важно:

Техническая экспертиза и опыт:

• Опыт работы в информационной безопасности от 5 лет.

• Опыт защиты облачной инфраструктуры (Яндекс Облако, AWS, GCP или Azure) и Kubernetes. Знание IdP/SSO-решений (Keycloak или аналоги) будет большим плюсом

• Сильная техническая база: инфраструктура, сети, Linux, Kubernetes, IAM/управление доступами, уязвимости.

• Понимание принципов SSDLC и практик безопасности в продуктовой разработке.

• Опыт работы с SIEM/SOC, мониторингом событий и реагированием на инциденты.

• Понимание современных подходов к vulnerability management, security monitoring и application security.

• Способность самостоятельно разбираться в технических проблемах и “работать руками”

• Опыт в антифроде или внутренних расследованиях желателен, но не обязателен: важнее сильная техническая база и готовность глубоко погружаться в бизнес-логику вместе со смежными командами.

Процессы и коммуникация:

• Опыт построения или существенной трансформации процессов ИБ.
• Опыт взаимодействия с разработкой и инфраструктурой, умение внедрять требования безопасности без превращения ИБ в отдельный изолированный контур.
• Навыки построения и развития процессов в условиях ограниченных ресурсов.
• Сильные организационные и коммуникационные навыки: предстоит координировать как внутренние команды, так и внешних специалистов.

Условия:

• Удаленный формат работы (Московская таймзона, так как важна доступность для оперативного взаимодействия)
• График 5/2, с гибким началом рабочего дня (обсуждаемо)

Возможность не просто управлять уже сформированной функцией ИБ, а перестроить её под задачи растущей продуктовой компании: определить подходы, процессы и приоритеты, напрямую влиять на безопасность продукта и инфраструктуры, работать в связке с руководством и постепенно сформировать собственную команду.

Роль предполагает баланс между управлением и технической экспертизой: важно не только выстраивать систему, но и глубоко погружаться в её реализацию.

С нетерпением ждем твоего отклика! :)