Security Lead (информационная безопасность) (удаленная работа)

Вакансия: Security Lead (информационная безопасность)

Описание вакансии

У GipsyTeam несколько цифровых продуктов, собственная разработка, финансовые сервисы и распределённая команда. Мы ищем человека, который выстроит в компании единую систему безопасности: практичную, без лишней бюрократии.

О роли
Вы отвечаете за внедрение, контроль и развитие системы безопасности и подчиняетесь напрямую топ-менеджменту. Часть технических задач делаете сами, остальное реализуете вместе с командами разработки и инфраструктуры. Прямого управления этими командами не будет, задачи по безопасности согласуются с ними. Отдельную команду безопасности под эту роль создавать не планируем. Общую архитектуру и приоритеты определяем вместе с руководством и экспертами.

Обязанности
Провести аудит, собрать реестр рисков и согласовать план устранения;
Проектировать систему безопасности, писать регламенты и политики, определять уровни доступа;
Навести порядок с доступами, учётными записями, ключами и секретами;
Проверить изоляцию критических систем и устранить основные уязвимости;
Внедрять и настраивать инструменты безопасности;
Проверить резервное копирование и восстановление;
Выстраивать мониторинг и реагирование на инциденты;
Внедрить контроль безопасности разработки и изменений;
Согласовывать задачи по безопасности с командами и следить за выполнением;
Проверять соблюдение правил, добиваться исправлений, обучать сотрудников.

С кем предстоит работать
Команда разработки: frontend, backend, fullstack, PHP-разработчики и PM;
Отдельная команда инфраструктуры: серверы, VPN и управление доступами;
IT и владельцы продуктов.

Наш стек
Инфраструктура почти полностью на Timeweb: виртуальные серверы, домены, хранилище и дампы БД;
Docker, без Kubernetes;
Основной стек JS и Python.

Требования
Опыт управления техническими командами и проектами;
Хорошее понимание backend-разработки, архитектуры веб-приложений, API, баз данных и интеграций;
Практический опыт с production-инфраструктурой, серверами, DevOps и CI/CD;
Опыт настройки инструментов безопасности, мониторинга и резервного копирования;
Понимание безопасной разработки;
Умение оценивать технические риски через вероятность и возможный ущерб для бизнеса.

В идеале вы были крепким backend-разработчиком и выросли до Tech Lead, Team Lead, Head of Engineering или CTO небольшой технологической компании.

Будет плюсом
Опыт в информационной безопасности;
Технические аудиты и реагирование на инциденты;
Разработка политик безопасности;
Опыт с корпоративными устройствами и MDM;
Опыт в iGaming и знание индустрии будет большим бонусом.

Условия
Удаленная работа;
Работаем по GMT+3 (МСК), комфортно, если ваш часовой пояс отличается не больше чем на 2 3 часа;
Зарплата в $ на руки, обсуждается индивидуально по результатам интервью ориентируемся на ваш опыт и рынок;
Компенсация на спорт и английский.