Руководитель отдела информационной безопасности

Привет! Я Саша, CTO Профи.ру. Наш сервис помогает клиентам находить профессионалов для разных задач, а специалистам — зарабатывать на том, что они умеют и любят делать.

У Профи.ру большой и разнородный технологический периметр: веб и мобильные приложения, платёжные сценарии, собственная инфраструктура, внешние интеграции. Продукт постоянно развивается, а вместе с ним появляются новые задачи по безопасности. Хотим системнее работать с рисками и учитывать их ещё на этапе проектирования и разработки.

Ищу человека, который возьмёт на себя развитие этого направления. Здесь важно сочетать инженерную работу и лидерство: погружаться в технические задачи, выстраивать процессы безопасности и постепенно развивать команду.

На старте важно разобраться, как сейчас устроена безопасность продуктов и инфраструктуры, определить наиболее существенные риски и договориться с командами о приоритетах. Отдельно предстоит разобраться с новыми рисками вокруг ИИ и выстроить подход к требованиям партнёров и регуляторов.

Работать предстоит напрямую со мной и в тесной связке с разработкой, инфраструктурой, биллингом и юристами.

Технологии

В продуктовой разработке используем React, React Native, TypeScript и PHP. Инфраструктура собственная, приложения и сервисы работают в Kubernetes.

Зачем тебе к нам

• Влиять на продукт. Безопасность здесь не сводится к проверкам перед релизом. Сможешь участвовать в архитектурных и продуктовых решениях на самом старте, особенно там, где речь идёт о платёжных сценариях и интеграциях.

• Совмещать инженерную работу и лидерство. У нас широкий круг задач: от AppSec и инфраструктуры до требований партнёров и регуляторов. Предстоит самостоятельно выбирать приоритеты и решать, куда направлять усилия. Можно глубоко погружаться в технические задачи и при этом влиять на то, как устроена безопасность в компании.

• Постепенно расширять масштаб роли. По мере развития направления появится возможность нанимать людей, развивать команду и брать на себя больше…