Руководитель направления инфраструктурной и облачной безопасности

Что предстоит делать

<p>Мы ищем <strong>Head of Infrastructure &amp; Cloud Security</strong>, который возглавит и будет развивать наши security-операции в облачной, сетевой, identity-, endpoint- и data-сферах. В этой роли вы будете проектировать и внедрять протоколы безопасности в гибридной среде, руководить командой security-инженеров, продвигать cloud-first подход и отчитываться о метриках корпоративной безопасности</p><p><strong>Обязанности</strong></p><ul><li>Формировать и контролировать стратегию инфраструктурной и облачной безопасности, подчиняясь напрямую CISO</li><li>Нанимать, руководить, наставлять и развивать security-инженеров и тимлидов</li><li>Определять и внедрять корпоративные security guardrails, утверждать исключения для платформ с низким/средним риском</li><li>Управлять и руководить CSPM/CNAPP/CWPP, WAF, DNS security и IaC-сканированием в облачных средах</li><li>Сотрудничать с командами Platform и SRE для управления cloud IAM и guardrails для security-групп</li><li>Улучшать и управлять endpoint-безопасностью на управляемых устройствах, включая hardening и здоровье телеметрии</li><li>Отвечать за data security и криптографические контроли, включая KMS, управление секретами, PKI и жизненный цикл сертификатов</li><li>Отслеживать, анализировать и отчитываться о метриках корпоративной безопасности</li></ul><p><strong>Требования</strong></p><ul><li>Подтверждённый опыт руководства security-инженерами и управления командами</li><li>Практический опыт в области cybersecurity engineering</li><li>Сильный опыт в защите on-premises инфраструктуры в корпоративной среде</li><li>Опыт работы с любым крупным облачным провайдером</li><li>Владение облачной и сетевой безопасностью, включая инструменты CSPM/CNAPP/CWPP, WAF, DNS security и IaC-сканирование</li><li>Опыт работы с решениями EDR/XDR и MDM</li><li>Понимание identity and access management, включая cloud IAM и guardrails для security-групп</li><li>Опыт работы с KMS, управлением секретами, PKI и управлением сертификатами</li><li>Способность внедрять security-контроли, не препятствуя доставке для команд Platform/SRE/DevOps</li></ul><p><strong>Будет плюсом</strong></p><ul><li>Опыт построения или развития инфраструктурной/облачной security-функции на раннем этапе</li><li>Опыт в fintech, brokerage, торговых платформах, платежах или регулируемых средах</li><li>Знание Kubernetes/container security и cloud-native архитектур</li><li>Опыт работы с фреймворками соответствия SOC 2, ISO 27001 или DORA</li><li>Знакомство с такими security-инструментами, как Wiz, Panorama, Elastic Defender, Entra или CyberArk</li></ul><p><strong>Мы предлагаем</strong></p><ul><li>20 оплачиваемых дней отпуска в год</li><li>10 оплачиваемых дней больничного в год</li><li>Государственные праздники согласно утверждённому в компании списку государственных праздников</li><li>Медицинский бюджет</li><li>Возможность работать удалённо</li><li>Бюджет на профессиональное образование</li><li>Бюджет на изучение языков</li><li>Бюджет на wellness (членство в спортзале, спортивная экипировка и связанные расходы)</li></ul> <div> <a href="https://jobs.dou.ua/companies/justmarkets/vacancies/376222/#reply-btn-id">Откликнуться на вакансию</a> </div>