Head of Security / Руководитель информационной безопасности

Привет, дорогой соискатель! Мы - e-commerce компания и ищем Head of Security (ИБ), кто выстроит системный подход к защите продуктов, инфраструктуры и внутренних контуров.

На этой позиции важно не только уметь выстраивать функцию, но и разбираться в технической стороне безопасности.

Чем предстоит заниматься:

• Формировать и развивать стратегию информационной безопасности, определять приоритеты и план развития функции.

• Выстраивать и развивать процессы ИБ в продуктовой разработке и инфраструктуре.

• Координировать работу с внешними специалистами и подрядчиками: определять потребности, находить необходимые ресурсы, ставить задачи и контролировать результат.

• Работать с облачной инфраструктурой, Kubernetes, GitLab и высоконагруженными системами с пиковым показателем до (6–8 тыс. RPS.)

• Выстраивать процесс управления уязвимостями: их выявление, оценка критичности, приоритизация и контроль устранения, включая критические CVE.

• Управлять security-рисками финансового контура: систем выплат, расчёта комиссий и других критичных систем.

• Выявлять и закрывать сценарии, которые могут привести к хищению товара или финансовым потерям, в том числе через уязвимости в продуктовой логике и внутренних процессах.

• Развивать подходы к управлению доступами и контролю действий пользователей.

• Участвовать в организации мониторинга событий ИБ и реагирования на инциденты с подключением внешнего SOC

• Организовывать внешние проверки, аудит и взаимодействие с исследователями безопасности.

• Определять и развивать набор инструментов и решений, необходимых для эффективной работы функции ИБ.

• Взаимодействовать с командами разработки, инфраструктуры и IT по вопросам безопасности.

• Формировать команду ИБ, распределять зоны ответственности и развивать функцию.

Что нам важно:

Техническая экспертиза и опыт:

• Опыт работы в информационной безопасности от 5 лет.

• Опыт защиты облачной инфраструктуры (Яндекс Облако, AWS, GCP или Azure) и Kubernetes. Знание IdP/SSO-решений…