Cyber Security Lead

ЧТО ВЫ БУДЕТЕ ДЕЛАТЬ

• Руководить и развивать команду инженеров по безопасности приложений, инфраструктуры и конечных точек (в настоящее время 3 инженера).
• Отвечать за полный цикл операций по обеспечению безопасности: обнаружение, мониторинг, реагирование на инциденты и устранение последствий на уровнях облака, приложений и конечных точек.
• Определять и выполнять операционные дорожные карты для безопасности приложений, безопасности инфраструктуры и безопасности конечных точек/офиса.
• Обеспечивать внедрение и администрирование инструментов безопасности: EDR, SIEM, DAST/SAST, WAF, VPN, DNS Security и Okta.
• Контролировать состояние безопасности облака в средах AWS.
• Проводить и координировать расследования инцидентов безопасности: анализ первопричин, сдерживание, устранение последствий и пост-мортемы.
• Сотрудничать с командами инфраструктуры, ИТ-операций и разработки для внедрения и улучшения средств контроля безопасности.
• Вести документацию по безопасности: runbooks, конфигурации, playbooks и операционные процедуры.
• Поддерживать требования соответствия (SOC 2, ISO 27001) с технической стороны безопасности.
• Представлять кибероперации в кросс-функциональных инициативах и участвовать в стратегическом планировании с руководителем отдела безопасности.

ЧТОБЫ ПРОЯВИТЬ СЕБЯ В ЭТОЙ РОЛИ

• Вам потребуется: 7+ лет опыта работы в технических областях безопасности приложений, инфраструктуры или конечных точек.
• 3+ года опыта руководства командой или управления с прямыми подчиненными.
• Опыт работы с инструментами безопасности для разработчиков: SAST, SCA, сканирование секретов и интеграция DAST в конвейеры CI/CD.
• Практический опыт эксплуатации и администрирования инструментов безопасности: EDR, SIEM, DAST/SAST, WAF, VPN и платформ DNS Security.
• Глубокое знание безопасности облака AWS: IAM/SSO, Security Hub, GuardDuty, CloudTrail и AWS Config.
• Твердое понимание основ безопасности приложений: OWASP Top 10, интеграция безопасности SDLC и моделирование угроз.
• Опыт работы с безопасностью конечных точек: усиление безопасности macOS и Windows, MDM (Jamf или Microsoft Intune).
• Способность руководить реагированием на инциденты безопасности: координация команд, проведение анализа первопричин и четкое изложение результатов.
• Отличные коммуникативные навыки — способность переводить риски безопасности на язык бизнеса для нетехнических заинтересованных сторон.