Head of Cybersecurity
Brazy ищет Head of Cybersecurity, который с нуля построит функцию безопасности в игровой компании: стратегия, политики, защита инфраструктуры и облака, безопасность приложений и API, реагирование на инциденты. Нужно 6+ лет в информационной безопасности, из них 2+ года в руководящей роли, сильный hands-on опыт с облаками (AWS/GCP/Azure), Linux, контейнерами, IAM, SIEM, EDR и защитой от DDoS и account takeover. Предлагают удалённую работу на полную ставку, гибкий график, 24 дня оплачиваемого отпуска, оплачиваемый больничный, конкурентную зарплату с бонусами и рост до собственной команды безопасности.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Вилка вне типичного диапазона рынка без учёта грейда
Разница с медианой здесь говорит о грейде, а не о работодателе. Медиана Security по 35 вакансиям за 90 дней, рынок — Международные (USD); город и грейд вакансии не учтены.
Что предстоит делать
<p>Здравствуйте, Brazy ищет <strong>Head of Cybersecurity</strong> для наших проектов.</p><p>Наш бизнес растёт: запускаются новые проекты, расширяются наша инфраструктура и пользовательская база, а вместе с ними и поверхность атаки. Мы открываем роль Head of Cybersecurity, чтобы построить функцию безопасности с нуля и стать ключевым экспертом компании по защите наших продуктов, инфраструктуры и данных.</p><p>Мы — команда дерзких, инновационных профессионалов. Мы Cyberpunks, Cyber Jedi и Pattern Breakers. Вдохновляясь безумными идеями и крутой командой, мы создаём качественный продукт для игровой индустрии и развлечений. Мы высоко ценим интеллект, страсть и проактивность. Мы постоянно развиваемся и ежедневно боремся с рутиной и стандартами. Мы меняем индустрию, меняем правила игры, чтобы вы могли изменить этот чёртов мир.</p><p>Миссия Brazy: превратить жизнь в интересную игру!</p><p>Видение Brazy: быть одним из мировых лидеров в индустрии развлечений!</p><p>Локация: Remote</p><p>Подчинение: CEO</p><h3>Обязанности:</h3><p>— Построить функцию кибербезопасности с нуля в роли hands-on Head: стратегия, roadmap, приоритеты, бюджет, security-вендоры и инструменты</p><p>— Провести оценку текущих продуктов и инфраструктуры, выявить ключевые риски и построить план устранения</p><p>— Разработать и внедрить политики, стандарты и процедуры безопасности: управление доступом, реагирование на инциденты, управление уязвимостями, защита данных</p><p>— Отвечать за безопасность инфраструктуры и облака совместно с DevOps: сетевая безопасность, hardening, управление секретами, логирование и мониторинг</p><p>— Встроить безопасность в жизненный цикл разработки: практики secure SDLC, SAST/DAST, сканирование зависимостей, регулярные penetration tests</p><p>— Проверить и усилить управление доступом и корпоративную безопасность: RBAC, MFA, least-privilege access, onboarding и offboarding, управление устройствами (MDM), управление паролями, безопасность Google Workspace и SaaS</p><p>— Защищать продукты и пользователей от угроз, типичных для iGaming: DDoS, account takeover, credential stuffing, API abuse</p><p>— Построить обнаружение и реагирование на инциденты: мониторинг, алертинг, playbooks, расследования и post-mortems</p><p>— Защищать бренд и ключевых людей: обнаружение и takedown фишинга, клонов сайтов и фейковых аккаунтов, защита корпоративных аккаунтов в соцсетях, OSINT-мониторинг утечек и рисков доксинга, OPSEC и обучение по security awareness</p><h3>Требования:</h3><p>— 6+ лет опыта в информационной безопасности/кибербезопасности, включая 2+ года на руководящей роли (Head of Security, Security Lead, CISO, Security Manager)</p><p>— Подтверждённый опыт построения функции безопасности или ключевых security-процессов с нуля в продуктовой компании</p><p>— Сильная hands-on экспертиза в безопасности инфраструктуры и облака как минимум с одним крупным облачным провайдером (AWS, GCP или Azure), Linux и контейнерами</p><p>— Твёрдые знания безопасности приложений и API: OWASP Top 10, SAST/DAST, координация penetration tests</p><p>— Практический опыт с IAM, SIEM / log management, EDR, MDM и управлением уязвимостями</p><p>— Hands-on опыт руководства реагированием на реальные security-инциденты: DDoS, account takeover, утечки и сливы данных, фишинг и подмена бренда, включая расследование и форензику</p><p>— Практический опыт с OSINT и OPSEC: мониторинг утечек, фейковых аккаунтов и рисков доксинга, защита корпоративных аккаунтов в соцсетях и ключевых людей</p><p>— Способность работать напрямую с CEO: объяснять риски на языке бизнеса, расставлять приоритеты по реальному влиянию и чётко коммуницировать во время инцидентов</p><p>— Английский на уровне, достаточном для работы с документацией, вендорами и аудиторами</p><p>— Украинский и русский на уровне, достаточном для повседневной внутренней коммуникации в команде</p><h3>Будет плюсом:</h3><p>— Опыт в iGaming, gambling, esports, fintech, payments или crypto</p><p>— Опыт с решениями для защиты от DDoS, WAF и CDN (например, Cloudflare)</p><p>— Опыт защиты криптокошельков и инфраструктуры, связанной с блокчейном</p><p>— Знание требований GDPR по защите персональных данных</p><p>— Опыт найма и управления security-командой</p><p>— Английский B2</p><h3>Что мы можем предложить:</h3><p>— Удалённая работа на полную ставку</p><p>— Гибкий график</p><p>— 24 рабочих дня оплачиваемого отпуска</p><p>— 100% оплачиваемый больничный</p><p>— Конкурентная фиксированная зарплата + бонусы</p><p>— Долгосрочное сотрудничество</p><p>— Карьерный рост: построение и руководство собственной security-командой</p> <div> <a href="https://jobs.dou.ua/companies/brazy/vacancies/377774/#reply-btn-id">Откликнуться на вакансию</a> </div>
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Похожие вакансии
6 вакансийКерівник напрямку GRC (інформаційна безпека)
~3 964 456 ₸ оценка по стеку, все рынки
Потрібен керівник GRC-напрямку в екосистемі Дія: треба будувати й розвивати систему управління інформаційною безпекою та конфіденційністю, проходити сертифікаційні аудити за ISO 27001/27701 і взаємодіяти з регуляторами та аудиторами. Від кандидата чекають 3+ роки досвіду в ІБ/GRC, глибокого розуміння ISO 27001, досвіду управління ISMS і командою. Пропонують реальний вплив на безпеку великого державного цифрового продукту, гібридний або дистанційний формат, бронювання працівників.
Ведущий SOC-аналитик / Team Lead
~3 964 456 ₸ оценка по стеку, все рынки
Нужно построить и возглавить SOC-команду с нуля для крупной глобальной SaaS-компании: руководить шестью аналитиками L2, отвечать за круглосуточное покрытие смен, KPI и SLA, вести полный цикл реагирования на инциденты и быть точкой эскалации. Требуется 5+ лет в SOC/incident response с опытом Tier 2/3, 2+ года лидерства, hands-on работа с Splunk (SPL), Microsoft Defender, CrowdStrike, знание AWS и SaaS-расследований. Предлагают сильную команду заказчика, реальную ответственность с первого дня, автоматизацию с AI, офис в Варшаве с дневными сменами и поддержку релокации.
Менеджер по корпоративной безопасности
~3 964 456 ₸ оценка по всем рынкам
Ищем опытного менеджера по корпоративной безопасности, который возглавит это направление: внутренние расследования, предотвращение фрода, риски, связанные с сотрудниками, и физическая безопасность в международных офисах. Нужно вести команду специалистов, выстраивать процессы расследований и контроля, работать в связке с HR, юристами и кибербезопасностью. Предлагают удалёнку, оплачиваемый отпуск и больничные, бюджеты на обучение, языки, медицину и спорт.
Blockchain Risk Control Lead / Исследователь
~3 964 456 ₸ оценка по всем рынкам
Bybit ищет ведущего аналитика и исследователя по контролю рисков в блокчейне: расследование краж криптовалют и мошенничества, построение систем выявления угроз на основе LLM и машинного обучения, изучение постквантовой криптографии (NIST PQC) и её влияния на безопасность блокчейна. Нужны магистратура или PhD в области блокчейн-безопасности, computer science или data science, опыт ML/AI для анализа блокчейн-данных, знание SQL, Python и JavaScript, а также публикации на конференциях. Работа удалённая, предлагают фонд на обучение, внутренние мероприятия и возможности карьерного роста в международной команде.
Удалённо из любой страны
Инженерный менеджер по безопасности платформы
Discord ищет инженерного менеджера для руководства командой из 3+ инженеров по безопасности платформы. Нужно строить безопасные базовые практики для облачной инфраструктуры, управлять уязвимостями, защищать цепочки поставки ПО и IAM-системы. Требуется 3+ года управления инженерами безопасности, опыт защиты систем с миллионами пользователей и знание облаков GCP/AWS/Cloudflare. Работа удалённая на западном побережье США, зарплата $248,000–$310,000 в год плюс equity и бенефиты.
Удалённо из любой страны
Консультант по информационной безопасности ГИС
~1 504 246 ₸ оценка по всем рынкам
В BI.ZONE ищут консультанта по ИБ, который будет вести аттестацию ГИС и ИСПДн: обследования, модели угроз, документацию, взаимодействие с заказчиками и регуляторами. Нужны профильное образование, опыт полного цикла защиты информации и знание нормативной базы ФСТЭК и ФСБ. Предлагают официальное оформление, гибкий график с удалёнкой, ДМС, обучение и сертификацию.