Technical Security Lead / Руководитель технической безопасности

Technical Security Lead / Руководитель технической безопасности

О компании
У GipsyTeam несколько цифровых продуктов, собственная разработка, финансовые сервисы и распределённая команда. Мы хотим выстроить практичную систему безопасности, которая защищает бизнес и не создаёт лишней бюрократии.

Ищем технически сильного специалиста, который поможет создать, внедрить и развивать эту систему. В идеале это бывший крепкий backend-разработчик, который вырос до Tech Lead, Team Lead, Head of Engineering или CTO небольшой технологической компании.

О роли
Общую архитектуру системы безопасности и приоритеты определяем вместе с руководством и экспертами. Вы отвечаете за внедрение, контроль и развитие: часть технических задач делаете сами, остальное реализуете через существующие команды разработки, DevOps и IT. Отдельную команду безопасности под эту роль создавать не планируем.

Чем предстоит заниматься
– Проектировать систему безопасности, писать регламенты и политики, определять уровни доступа
– Находить и оценивать технические риски, предлагать решения и приоритеты
– Внедрять и настраивать инструменты безопасности
– Управлять доступами, секретами и корпоративными устройствами
– Ставить задачи по безопасности разработчикам, DevOps и IT и следить за выполнением
– Проверять соблюдение правил и добиваться устранения нарушений
– Выстроить мониторинг, реагирование на инциденты и восстановление
– Обучать сотрудников и поддерживать регламенты в актуальном виде

Что для нас важно

Управление
– Опыт управления техническими командами и проектами
– Умение находить проблемы и доводить их решение до результата
– Умение оценивать технические риски через вероятность и возможный ущерб для бизнеса

Разработка и архитектура
– Хорошее понимание backend-разработки
– Архитектура веб-приложений, API, базы данных и интеграции
– Понимание безопасной разработки

Инфраструктура
– Практический опыт с production-инфраструктурой и серверами
– DevOps и CI/CD
– Настройка мониторинга и резервного копирования

Безопасность
– Настройка инструментов безопасности
– Управление доступами и секретами
– Корпоративные устройства и MDM

Будет плюсом
– Опыт в информационной безопасности
– Технические аудиты
– Реагирование на инциденты
– Разработка политик безопасности

Условия
– Удаленка;
– ЗП в $;
– Компенсация на спорт и английский.

**Контакт для связи ТГ: контакт скрыт

#remote