Head of Security (ИБ)
E-commerce компания ищет Head of Security, который выстроит системный подход к защите продуктов, инфраструктуры и внутренних контуров. Нужен опыт в ИБ от 5 лет, сильная техническая база (облака, Kubernetes, Linux, IAM, SSDLC, SIEM/SOC) и умение работать руками. Предлагают удалённый формат, гибкий график 5/2 и возможность с нуля перестроить функцию безопасности и собрать свою команду.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 6 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет.
Что предстоит делать
Привет, дорогой соискатель! Мы - e-commerce компания и ищем Head of Security (ИБ), кто выстроит системный подход к защите продуктов, инфраструктуры и внутренних контуров. На этой позиции важно не только уметь выстраивать функцию, но и разбираться в технической стороне безопасности.
- Формировать и развивать стратегию информационной безопасности, определять приоритеты и план развития функции.
- Выстраивать и развивать процессы ИБ в продуктовой разработке и инфраструктуре.
- Координировать работу с внешними специалистами и подрядчиками: определять потребности, находить необходимые ресурсы, ставить задачи и контролировать результат.
- Работать с облачной инфраструктурой, Kubernetes, GitLab и высоконагруженными системами с пиковым показателем до (6–8 тыс. RPS.)
- Выстраивать процесс управления уязвимостями: их выявление, оценка критичности, приоритизация и контроль устранения, включая критические CVE.
- Управлять security-рисками финансового контура: систем выплат, расчёта комиссий и других критичных систем.
- Выявлять и закрывать сценарии, которые могут привести к хищению товара или финансовым потерям, в том числе через уязвимости в продуктовой логике и внутренних процессах.
- Развивать подходы к управлению доступами и контролю действий пользователей.
- Участвовать в организации мониторинга событий ИБ и реагирования на инциденты с подключением внешнего SOC
- Организовывать внешние проверки, аудит и взаимодействие с исследователями безопасности.
- Определять и развивать набор инструментов и решений, необходимых для эффективной работы функции ИБ.
- Взаимодействовать с командами разработки, инфраструктуры и IT по вопросам безопасности.
- Формировать команду ИБ, распределять зоны ответственности и развивать функцию.
- Что нам важно:
- Техническая экспертиза и опыт:
- Опыт работы в информационной безопасности от 5 лет.
- Опыт защиты облачной инфраструктуры (Яндекс Облако, AWS, GCP или Azure) и Kubernetes. Знание IdP/SSO-решений (Keycloak или аналоги) будет большим плюсом
- Сильная техническая база: инфраструктура, сети, Linux, Kubernetes, IAM/управление доступами, уязвимости.
- Понимание принципов SSDLC и практик безопасности в продуктовой разработке.
- Опыт работы с SIEM/SOC, мониторингом событий и реагированием на инциденты.
- Понимание современных подходов к vulnerability management, security monitoring и application security.
- Способность самостоятельно разбираться в технических проблемах и “работать руками”
- Процессы и коммуникация:
- Опыт построения или существенной трансформации процессов ИБ.
- Опыт взаимодействия с разработкой и инфраструктурой, умение внедрять требования безопасности без превращения ИБ в отдельный изолированный контур.
- Навыки построения и развития процессов в условиях ограниченных ресурсов.
- Сильные организационные и коммуникационные навыки: предстоит координировать как внутренние команды, так и внешних специалистов.
Что предлагаем
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Похожие вакансии
6 вакансийHead of Anti-Fraud & Risk (iGaming / Slots)
~991 907 ₸ оценка
Международная продуктовая компания, делающая онлайн-слоты и казино-продукты, ищет Head of Anti-Fraud & Risk. Нужно выстроить глобальную стратегию борьбы с мошенничеством и рисками, руководить командой риск-аналитиков и антифрод-специалистов, внедрять антифрод-инструменты и следить за AML/KYC-соответствием. Требуют 5+ лет в антифроде/рисках именно в iGaming, знание фрод-схем, SQL и BI, английский C1+. Предлагают полную удалёнку, гибкий график, конкурентную оплату с бонусами и бюджет на инструменты.
Head of Cybersecurity
Brazy ищет Head of Cybersecurity, который с нуля построит функцию безопасности в игровой компании: стратегия, политики, защита инфраструктуры и облака, безопасность приложений и API, реагирование на инциденты. Нужно 6+ лет в информационной безопасности, из них 2+ года в руководящей роли, сильный hands-on опыт с облаками (AWS/GCP/Azure), Linux, контейнерами, IAM, SIEM, EDR и защитой от DDoS и account takeover. Предлагают удалённую работу на полную ставку, гибкий график, 24 дня оплачиваемого отпуска, оплачиваемый больничный, конкурентную зарплату с бонусами и рост до собственной команды безопасности.
Керівник напрямку GRC (інформаційна безпека)
~3 019 292 – 5 125 838 ₸ оценка по стеку, все рынки
Потрібен керівник GRC-напрямку в екосистемі Дія: треба будувати й розвивати систему управління інформаційною безпекою та конфіденційністю, проходити сертифікаційні аудити за ISO 27001/27701 і взаємодіяти з регуляторами та аудиторами. Від кандидата чекають 3+ роки досвіду в ІБ/GRC, глибокого розуміння ISO 27001, досвіду управління ISMS і командою. Пропонують реальний вплив на безпеку великого державного цифрового продукту, гібридний або дистанційний формат, бронювання працівників.
Ведущий SOC-аналитик / Team Lead
~3 019 292 – 5 125 838 ₸ оценка по стеку, все рынки
Нужно построить и возглавить SOC-команду с нуля для крупной глобальной SaaS-компании: руководить шестью аналитиками L2, отвечать за круглосуточное покрытие смен, KPI и SLA, вести полный цикл реагирования на инциденты и быть точкой эскалации. Требуется 5+ лет в SOC/incident response с опытом Tier 2/3, 2+ года лидерства, hands-on работа с Splunk (SPL), Microsoft Defender, CrowdStrike, знание AWS и SaaS-расследований. Предлагают сильную команду заказчика, реальную ответственность с первого дня, автоматизацию с AI, офис в Варшаве с дневными сменами и поддержку релокации.
Сетевой инженер / Инженер по сетевой безопасности (Check Point)
~250 000 ₸ оценка по стеку
Нужен инженер для установки, настройки и сопровождения межсетевых экранов Check Point и централизованного управления ими. Задачи — настройка Firewall, VPN, IPS, антивируса, фильтрации URL и QoS, анализ журналов безопасности, разбор инцидентов и консультирование администраторов. Работа в Астане с корпоративной сетевой инфраструктурой, поддержкой 24/7 и возможностью обучения по продуктам Check Point.
Инженер в направление безопасности облака (InfraSec)
~1 585 125 ₸ оценка по всем рынкам
Специалист по безопасности облачной инфраструктуры: развитие систем поиска уязвимостей (CNAPP/DSPM), архитектурные ревью новых сервисов, vulnerability management и харденинг облачных компонентов. Ждут опыт с публичными облаками, уверенное владение Kubernetes, знания в управлении доступами, сетевой безопасности и аудите конфигураций, а также опыт построения инфраструктурной безопасности.