Technical Security Lead / Руководитель технической безопасности
Summary
GipsyTeam is hiring a Technical Security Lead to design, implement and run a practical security program across its in-house digital products and financial services, doing hands-on technical work and driving the rest through existing dev, DevOps and IT teams. Focus: secure development, access/secret management, MDM, monitoring, backup and incident response.
О компании
У GipsyTeam несколько цифровых продуктов, собственная разработка, финансовые сервисы и распределённая команда. Мы хотим выстроить практичную систему безопасности, которая защищает бизнес и не создаёт лишней бюрократии.
Ищем технически сильного специалиста, который поможет создать, внедрить и развивать эту систему. В идеале это бывший крепкий backend-разработчик, который вырос до Tech Lead, Team Lead, Head of Engineering или CTO небольшой технологической компании.
О роли
Общую архитектуру системы безопасности и приоритеты определяем вместе с руководством и экспертами. Вы отвечаете за внедрение, контроль и развитие: часть технических задач делаете сами, остальное реализуете через существующие команды разработки, DevOps и IT. Отдельную команду безопасности под эту роль создавать не планируем.
Чем предстоит заниматься
- Проектировать систему безопасности, писать регламенты и политики, определять уровни доступа
- Находить и оценивать технические риски, предлагать решения и приоритеты
- Внедрять и настраивать инструменты безопасности
- Управлять доступами, секретами и корпоративными устройствами
- Ставить задачи по безопасности разработчикам, DevOps и IT и следить за выполнением
- Проверять соблюдение правил и добиваться устранения нарушений
- Выстроить мониторинг, реагирование на инциденты и восстановление
- Обучать сотрудников и поддерживать регламенты в актуальном виде
Что для нас важно
Управление
- Опыт управления техническими командами и проектами
- Умение находить проблемы и доводить их решение до результата
- Умение оценивать технические риски через вероятность и возможный ущерб для бизнеса
Разработка и архитектура
- Хорошее понимание backend-разработки
- Архитектура веб-приложений, API, базы данных и интеграции
- Понимание безопасной разработки
Инфраструктура
- Практический опыт с production-инфраструктурой и серверами
- DevOps и CI/CD
- Настройка мониторинга и резервного копирования
Безопасность
- Настройка инструментов безопасности
- Управление доступами и секретами
- Корпоративные устройства и MDM
Будет плюсом
- Опыт в информационной безопасности
- Технические аудиты
- Реагирование на инциденты
- Разработка политик безопасности
Условия
- Удаленка;
- ЗП в $;
- Компенсация на спорт и английский.
Контакт для связи ТГ: @gtaleksei