Технический менеджер в команду безопасности инфраструктуры
Ищем технического менеджера в команду безопасности инфраструктуры крупного мессенджера. Нужно управлять инициативами по ИБ, координировать автоматизацию контроля, проводить аудиты и настраивать средства защиты. Требуется опыт в ИБ от 5 лет, понимание Linux/Windows, сетей и CI/CD.
Зарплата не указана — оценили по рынку
На основе 5 похожих вакансий за 90 дней.
Что предстоит делать
Мы разрабатываем крупнейший мессенджер в России, чтобы соединять людей, сервисы и компании. Наша миссия — создавать простые и удобные инструменты коммуникации. Сейчас мы усиливаем департамент информационной безопасности, поэтому в поисках опытного технического менеджера в команду безопасности инфраструктуры.
- Управление инициативами и планом работ по достижению показателей ИБ в инфраструктуре
- Сбор и формализация требований ИБ к смежным командам, согласование решений и сопровождение внедрения изменений
- Координация работ по автоматизации контрольных процедур: метрики, мониторинг выполнения требований, отчётность и дашборды
- Проведение/организация оценок текущего состояния (gap-analysis), участие во внутренних аудитах и подготовке доказательной базы по выполнению требований
- Практическая работа по защите инфраструктуры: настройка и поддержка средств защиты и контроля, участие во внедрениях, проверка конфигураций, устранение выявленных несоответствий
- Развитие инструментов контроля: автоматизация проверок, мониторинг выполнения требований, метрики/дашборды, отчётность
- Ведение и актуализация документации по требованиям/контролям и их внедрению: инструкции, чек-листы, матрицы ответственности, планы работ
Что ждём от вас
- Опыт работы в сфере ИБ/эксплуатации от пяти лет
- Опыт управления кросс-функциональными задачами (как РП/координатор): постановка задач, контроль исполнения, работа с зависимостями и рисками
- Практический опыт эксплуатации средств защиты, включая сопровождение и диагностику
- Понимание принципов работы Linux/Windows и типовых инфраструктурных сервисов
- Понимание базовых принципов работы виртуализации, контейнеров, CI/CD и обсервабилити
- Понимание сетевой архитектуры и протоколов
- Понимание назначения и принципов работы основных классов СЗИ в инфраструктуре, опыт практической настройки/сопровождения отдельных средств или их компонентов
- Понимание типовых угроз и векторов атак на инфраструктуру
- Умение быстро разбираться в новых инструментах и технологиях (в том числе внутренних)
- Умение объяснять требования ИБ понятным языком для эксплуатации/разработки/бизнеса, вести переговоры и фиксировать договорённости
- Умение структурировать информацию и оформлять результаты: писать понятную документацию, готовить отчёты/презентации, рисовать схемы
- Аналитическое мышление и способность решать сложные технические задачи
- Ориентация на результат и измеримость: умение работать через метрики, критерии готовности и проверяемые артефакты
- Готовность к обучению и освоению новых технологий
- Будет плюсом опыт аудита/самооценок/подготовки артефактов соответствия
Стек и инструменты
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в ВКонтакте
23 активные вакансии в компании
Java-разработчик
~1 657 500 – 2 121 600 ₸ оценка
Ищем опытного Java-разработчика для создания и развития высоконагруженных сервисов крупнейшего российского мессенджера. Требуется уверенное знание Java, алгоритмов и многопоточности, а также опыт работы с распределёнными системами. Предлагаем интересные задачи и работу в сильной команде.
Инженер Application Security
~994 500 – 1 909 440 ₸ оценка
Ищем инженера Application Security для анализа защищённости веб- и мобильных приложений, консультирования разработчиков и проведения архитектурных ревью. Требуется опыт от года в AppSec, знание скриптовых языков (Python, Go, Bash) и понимание уязвимостей. Предлагаем работу в крупной компании с развитой программой Bug Bounty и активным сообществом безопасности.
Go-разработчик
~1 558 050 – 2 154 750 ₸ оценка
Ищем опытного Go-разработчика для работы над высоконагруженными сервисами, затрагивающими миллионы пользователей. Требуется глубокое знание Go, опыт с PostgreSQL, Redis, Kafka и микросервисной архитектурой. Предлагаем работу в сильной команде с современными подходами к разработке.
Архитектор информационной безопасности
~994 500 – 1 657 500 ₸ оценка
Вакансия для эксперта по информационной безопасности, который будет проектировать системы защиты, разрабатывать архитектуру ИБ и консультировать команды разработки. Требуется глубокое знание векторов атак, стандартов (ISO 27001, NIST, CIS) и российских нормативных актов. Предлагается работа в проектах по защите коммерческой тайны и управлению рисками.
Похожие вакансии
6 вакансий
Старший специалист по информационной безопасности
~994 500 – 1 657 500 ₸ оценка
Ищем старшего специалиста по информационной безопасности для развития защиты облачного сервиса и внутренней инфраструктуры. Требуется опыт администрирования Linux от 5 лет и работы в ИБ от 3 лет, знание сетевых протоколов, средств защиты и скриптовых языков. Предлагаем удаленную работу или офис в Москве, гибкий график, ДМС и возможности для профессионального роста.
Ведущий инженер Security SRE
~994 500 – 1 657 500 ₸ оценка
Ищем ведущего инженера по сетевой безопасности в банк Wildberries. Нужно администрировать межсетевые экраны, IDS/IPS, VPN, проводить сканирование уязвимостей и автоматизировать рутину. Требуется опыт с enterprise-FW и скриптами на Python/Bash.
Специалист по информационной безопасности
~994 500 – 1 657 500 ₸ оценка
Компания «Единый оператор» ищет опытного специалиста по информационной безопасности. Вам предстоит проводить аудиты, проектировать архитектуру ИБ, управлять доступом и разрабатывать документацию по непрерывности бизнеса. Требуется опыт от 3 лет, знание средств защиты и умение работать с документацией. Предлагают гибридный или удалённый формат, ДМС и годовые бонусы.
Старший инженер по безопасности приложений
Старший инженер по безопасности приложений в AgileEngine будет проектировать и внедрять автоматизированные системы безопасности в процесс разработки, используя AI для сканирования кода и интеграцию инструментов в CI/CD. Требуется 6+ лет опыта в разработке с фокусом на AppSec, владение Python и Java, а также опыт с SAST/DAST/SCA. Компания предлагает удаленную работу, гибкий график и конкурентную зарплату в USD.
Ведущий специалист по тестированию на проникновение (Penetration Testing Specialist)
~994 500 – 1 657 500 ₸ оценка
Ищем ведущего пентестера для анализа защищенности корпоративных сетей и приложений. Требуется опыт от 2 лет, знание TCP/IP и скриптов на Python. Предлагаем удаленную работу или офис в Москве, помощь в сертификации и участие в профильных мероприятиях.
AI-рішення для кібербезпеки (SOC/IR)
Команда ESKA шукає експерта з кібербезпеки для створення AI-продукту, який автоматизує аналіз інцидентів. Потрібен глибокий досвід SOC, знання MITRE ATT&CK та SIEM, а також навички AI/ML. Пропонується віддалена робота та високий рівень автономності.