Technical Security Lead / Руководитель технической безопасности (удаленная работа)

Вакансия: Technical Security Lead / Руководитель технической безопасности

Описание вакансии

У GipsyTeam несколько цифровых продуктов, собственная разработка, финансовые сервисы и распределённая команда. Мы ищем человека, который выстроит в компании единую систему безопасности: практичную, без лишней бюрократии.

О роли
Вы отвечаете за внедрение, контроль и развитие системы безопасности и подчиняетесь напрямую топ-менеджменту. Часть технических задач делаете сами, остальное реализуете через существующие команды разработки и инфраструктуры. Отдельную команду безопасности под эту роль создавать не планируем. Общую архитектуру и приоритеты определяем вместе с руководством и экспертами.

Обязанности
Проектировать систему безопасности, писать регламенты и политики, определять уровни доступа;
Находить и оценивать технические риски, предлагать решения и приоритеты;
Внедрять и настраивать инструменты безопасности, управлять доступами, секретами и корпоративными устройствами;
Ставить задачи по безопасности разработчикам, DevOps и IT и следить за выполнением;
Проверять соблюдение правил, добиваться исправлений, обучать сотрудников;
Выстраивать мониторинг, реагирование на инциденты и восстановление.

С кем предстоит работать
Команда разработки: frontend, backend, fullstack, PHP-разработчики и PM;
Отдельная команда инфраструктуры: серверы, VPN и управление доступами.

Требования
Опыт управления техническими командами и проектами;
Хорошее понимание backend-разработки, архитектуры веб-приложений, API, баз данных и интеграций;
Практический опыт с production-инфраструктурой, серверами, DevOps и CI/CD;
Опыт настройки инструментов безопасности, мониторинга и резервного копирования;
Понимание безопасной разработки, корпоративных устройств и MDM;
Умение оценивать технические риски через вероятность и возможный ущерб для бизнеса.

В идеале вы были крепким backend-разработчиком и выросли до Tech Lead, Team Lead, Head of Engineering или CTO небольшой технологической компании.

Будет плюсом
Опыт в информационной безопасности;
Технические аудиты и реагирование на инциденты;
Разработка политик безопасности;
Опыт в iGaming и знание индустрии будет большим бонусом.

Условия
Удаленная работа;
Работаем по GMT+3 (МСК), комфортно, если ваш часовой пояс отличается не больше чем на 2 3 часа;
Зарплата в $ на руки, обсуждается индивидуально по результатам интервью ориентируемся на ваш опыт и рынок;
Компенсация на спорт и английский.