Head of Security (ИБ)
E-commerce компания ищет Head of Security, который выстроит системный подход к защите продуктов, инфраструктуры и внутренних контуров. Нужен опыт в ИБ от 5 лет, сильная техническая база (облака, Kubernetes, Linux, IAM, SSDLC, SIEM/SOC) и умение работать руками. Предлагают удалённый формат, гибкий график 5/2 и возможность с нуля перестроить функцию безопасности и собрать свою команду.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 6 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет.
Что предстоит делать
Привет, дорогой соискатель! Мы - e-commerce компания и ищем Head of Security (ИБ), кто выстроит системный подход к защите продуктов, инфраструктуры и внутренних контуров. На этой позиции важно не только уметь выстраивать функцию, но и разбираться в технической стороне безопасности.
- Формировать и развивать стратегию информационной безопасности, определять приоритеты и план развития функции.
- Выстраивать и развивать процессы ИБ в продуктовой разработке и инфраструктуре.
- Координировать работу с внешними специалистами и подрядчиками: определять потребности, находить необходимые ресурсы, ставить задачи и контролировать результат.
- Работать с облачной инфраструктурой, Kubernetes, GitLab и высоконагруженными системами с пиковым показателем до (6–8 тыс. RPS.)
- Выстраивать процесс управления уязвимостями: их выявление, оценка критичности, приоритизация и контроль устранения, включая критические CVE.
- Управлять security-рисками финансового контура: систем выплат, расчёта комиссий и других критичных систем.
- Выявлять и закрывать сценарии, которые могут привести к хищению товара или финансовым потерям, в том числе через уязвимости в продуктовой логике и внутренних процессах.
- Развивать подходы к управлению доступами и контролю действий пользователей.
- Участвовать в организации мониторинга событий ИБ и реагирования на инциденты с подключением внешнего SOC
- Организовывать внешние проверки, аудит и взаимодействие с исследователями безопасности.
- Определять и развивать набор инструментов и решений, необходимых для эффективной работы функции ИБ.
- Взаимодействовать с командами разработки, инфраструктуры и IT по вопросам безопасности.
- Формировать команду ИБ, распределять зоны ответственности и развивать функцию.
- Что нам важно:
- Техническая экспертиза и опыт:
- Опыт работы в информационной безопасности от 5 лет.
- Опыт защиты облачной инфраструктуры (Яндекс Облако, AWS, GCP или Azure) и Kubernetes. Знание IdP/SSO-решений (Keycloak или аналоги) будет большим плюсом
- Сильная техническая база: инфраструктура, сети, Linux, Kubernetes, IAM/управление доступами, уязвимости.
- Понимание принципов SSDLC и практик безопасности в продуктовой разработке.
- Опыт работы с SIEM/SOC, мониторингом событий и реагированием на инциденты.
- Понимание современных подходов к vulnerability management, security monitoring и application security.
- Способность самостоятельно разбираться в технических проблемах и “работать руками”
- Процессы и коммуникация:
- Опыт построения или существенной трансформации процессов ИБ.
- Опыт взаимодействия с разработкой и инфраструктурой, умение внедрять требования безопасности без превращения ИБ в отдельный изолированный контур.
- Навыки построения и развития процессов в условиях ограниченных ресурсов.
- Сильные организационные и коммуникационные навыки: предстоит координировать как внутренние команды, так и внешних специалистов.
Что предлагаем
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Похожие вакансии
6 вакансийHead of Cybersecurity
Brazy ищет Head of Cybersecurity, который с нуля построит функцию безопасности в игровой компании: стратегия, политики, защита инфраструктуры и облака, безопасность приложений и API, реагирование на инциденты. Нужно 6+ лет в информационной безопасности, из них 2+ года в руководящей роли, сильный hands-on опыт с облаками (AWS/GCP/Azure), Linux, контейнерами, IAM, SIEM, EDR и защитой от DDoS и account takeover. Предлагают удалённую работу на полную ставку, гибкий график, 24 дня оплачиваемого отпуска, оплачиваемый больничный, конкурентную зарплату с бонусами и рост до собственной команды безопасности.
Инженерный менеджер по безопасности платформы
Discord ищет инженерного менеджера для руководства командой из 3+ инженеров по безопасности платформы. Нужно строить безопасные базовые практики для облачной инфраструктуры, управлять уязвимостями, защищать цепочки поставки ПО и IAM-системы. Требуется 3+ года управления инженерами безопасности, опыт защиты систем с миллионами пользователей и знание облаков GCP/AWS/Cloudflare. Работа удалённая на западном побережье США, зарплата $248,000–$310,000 в год плюс equity и бенефиты.
Удалённо из любой страны
Керівник напрямку GRC (інформаційна безпека)
~3 964 456 ₸ оценка по стеку, все рынки
Потрібен керівник GRC-напрямку в екосистемі Дія: треба будувати й розвивати систему управління інформаційною безпекою та конфіденційністю, проходити сертифікаційні аудити за ISO 27001/27701 і взаємодіяти з регуляторами та аудиторами. Від кандидата чекають 3+ роки досвіду в ІБ/GRC, глибокого розуміння ISO 27001, досвіду управління ISMS і командою. Пропонують реальний вплив на безпеку великого державного цифрового продукту, гібридний або дистанційний формат, бронювання працівників.
Ведущий SOC-аналитик / Team Lead
~3 964 456 ₸ оценка по стеку, все рынки
Нужно построить и возглавить SOC-команду с нуля для крупной глобальной SaaS-компании: руководить шестью аналитиками L2, отвечать за круглосуточное покрытие смен, KPI и SLA, вести полный цикл реагирования на инциденты и быть точкой эскалации. Требуется 5+ лет в SOC/incident response с опытом Tier 2/3, 2+ года лидерства, hands-on работа с Splunk (SPL), Microsoft Defender, CrowdStrike, знание AWS и SaaS-расследований. Предлагают сильную команду заказчика, реальную ответственность с первого дня, автоматизацию с AI, офис в Варшаве с дневными сменами и поддержку релокации.
Менеджер по корпоративной безопасности
~3 964 456 ₸ оценка по всем рынкам
Ищем опытного менеджера по корпоративной безопасности, который возглавит это направление: внутренние расследования, предотвращение фрода, риски, связанные с сотрудниками, и физическая безопасность в международных офисах. Нужно вести команду специалистов, выстраивать процессы расследований и контроля, работать в связке с HR, юристами и кибербезопасностью. Предлагают удалёнку, оплачиваемый отпуск и больничные, бюджеты на обучение, языки, медицину и спорт.
Blockchain Risk Control Lead / Исследователь
~3 964 456 ₸ оценка по всем рынкам
Bybit ищет ведущего аналитика и исследователя по контролю рисков в блокчейне: расследование краж криптовалют и мошенничества, построение систем выявления угроз на основе LLM и машинного обучения, изучение постквантовой криптографии (NIST PQC) и её влияния на безопасность блокчейна. Нужны магистратура или PhD в области блокчейн-безопасности, computer science или data science, опыт ML/AI для анализа блокчейн-данных, знание SQL, Python и JavaScript, а также публикации на конференциях. Работа удалённая, предлагают фонд на обучение, внутренние мероприятия и возможности карьерного роста в международной команде.
Удалённо из любой страны