Менеджер по безопасности (гибридная инфраструктура)

Что предстоит делать

<p>Мы приглашаем вас, высокомотивированного и ориентированного на результат Security Manager (Hybrid Infrastructure), присоединиться к нашей команде на полную занятость.</p><p>Наша команда обладает уникальной экспертизой в области исследований, анализа и разработки продуктов. Опираясь на технические инсайты и подход, основанный на данных, мы создаем прорывные инновации, определяющие будущее fin-tech индустрии, которые остаются основой нашего успеха.</p><p><strong>Обязанности</strong></p><ul><li>Управлять и возглавлять направление безопасности гибридной инфраструктуры в доменах: облако, сеть, идентификация, конечные точки и данные</li><li>Определять и обеспечивать соблюдение корпоративных правил безопасности (guardrails), одобряя исключения для платформенных рисков низкого/среднего уровня</li><li>Возглавлять направления CSPM/CNAPP/CWPP, WAF, DNS security и сканирование IaC в облачных средах</li><li>Управлять облачным IAM и guardrails для security groups в тесном сотрудничестве с командами Platform и SRE</li><li>Эксплуатировать и развивать безопасность конечных точек (EDR/XDR/MDM) на управляемых устройствах, включая hardening и контроль работоспособности телеметрии</li><li>Отвечать за безопасность данных и средства криптографии: KMS, управление секретами, PKI и жизненный цикл сертификатов</li><li>Руководить, наставлять и развивать команду инженеров по безопасности (4 прямых подчиненных — Cloud &amp; Network, Endpoint, IAM, Data Security &amp; Cryptography)</li><li>Отслеживать, анализировать и предоставлять отчетность по корпоративным метрикам безопасности</li></ul><p><strong>Требования</strong></p><ul><li>Более 5 лет опыта управления и развития команд по безопасности</li><li>Подтвержденный опыт практической работы в роли инженера по кибербезопасности</li><li>Опыт работы на корпоративном уровне (enterprise)</li><li>Практический опыт работы с on-premises средами</li><li>Уверенные знания в области сетей (networking)</li><li>Практический опыт работы с облачными платформами</li><li>Широкий опыт в доменах безопасности: облачная безопасность (cloud posture), сеть, идентификация, конечные точки и защита данных</li><li>Опыт работы с инструментами CSPM/CNAPP/CWPP и облачными guardrails (WAF, DNS security, сканирование IaC)</li><li>Опыт работы с облачным IAM и паттернами безопасности security groups/IaC</li><li>Опыт эксплуатации решений EDR/XDR и MDM</li><li>Опыт работы с KMS, управлением секретами, PKI и управлением сертификатами</li><li>Способность внедрять средства контроля безопасности, не создавая излишних блокировок для команд Platform/SRE/DevOps</li><li>Английский язык уровня Upper-Intermediate и выше</li><li>Свободное владение украинским языком</li></ul><p><strong>Будет плюсом</strong></p><ul><li>Высшее образование в области компьютерных наук, информационной безопасности</li><li>Опыт работы в fintech, брокерских, торговых платформах, платежных системах или других регулируемых средах</li><li>Опыт создания или развития функции корпоративной/облачной безопасности с раннего этапа</li><li>Знакомство с такими инструментами, как Wiz, Panorama, Elastic Defender, Entra или CyberArk</li><li>Знание безопасности Kubernetes/контейнеров и cloud-native архитектур</li><li>Опыт работы с системами соответствия требованиям SOC 2, ISO 27001 или DORA</li></ul><p><strong>Мы предлагаем</strong></p><ul><li>20 оплачиваемых дней отпуска в год</li><li>10 оплачиваемых дней больничного в год</li><li>Государственные праздники согласно утвержденному компанией списку</li><li>Медицинский бюджет</li><li>Возможность удаленной работы</li><li>Бюджет на профессиональное образование</li><li>Бюджет на изучение языков</li><li>Бюджет на здоровье (абонемент в спортзал, спортивный инвентарь и связанные расходы)</li></ul> <div> <a href="https://jobs.dou.ua/companies/justmarkets/vacancies/372335/#reply-btn-id">Відгукнутись на вакансію</a> </div>