IT Security Lead

Что за роль

Нужен технически сильный руководитель, который выстроит систему безопасности с нуля и будет контролировать её выполнение. Это не узкая инженерная позиция: важно оценивать риски с учётом вероятности и возможного ущерба, расставлять приоритеты и добиваться устранения проблем разработчиками и DevOps. Работа охватывает инфраструктуру, процессы разработки и безопасность продуктов.

Что предстоит делать

• Разрабатывать регламенты и политики безопасности, поддерживать их применение в рабочих процессах.
• Контролировать выполнение задач по безопасности: сроки, качество, проверки и устранение выявленных нарушений.
• Развивать систему защиты вместе с продуктами, учитывая архитектуру веб-приложений, интеграции и изменения в инфраструктуре.
• Оценивать защищённость серверов, баз данных и изоляции сред.
• Настраивать и контролировать управление доступами, ролями, паролями, API-ключами и секретами.
• Следить за безопасностью разработки, репозиториев GitHub, релизов и процессов CI/CD.
• Организовать контроль корпоративных устройств, резервного копирования, мониторинга угроз и реагирования на инциденты.
• Вести единый реестр технических рисков и контролировать работу с ними.

Что потребуется

• Сильный практический опыт backend-разработки.
• Опыт руководства техническими командами или направлениями на уровне Tech Lead, Team Lead, Head of Engineering либо CTO.
• Навыки управления людьми, задачами и техническими проектами.
• Понимание архитектуры веб-приложений, API, баз данных и интеграций.
• Опыт работы с production-инфраструктурой, CI/CD и практиками безопасной разработки.
• Понимание управления доступами и секретами, мониторинга и резервирования. Опыт в информационной безопасности, аудитах, политиках, инцидентах или комплаенсе будет преимуществом.

Что важно знать

Ключевой фокус — построение целостной технической безопасности и контроль исполнения, а не только проведение отдельных проверок. Условия предусматривают удалённую работу без ограничений по локации; вознаграждение начинается от 5 тысяч в криптовалюте.