Security Lead

Что за роль

Security Lead отвечает за построение технической безопасности с нуля и контроль исполнения защитных мер. Это управленческая позиция с сильной технической основой: нужно выявлять риски, оценивать вероятность и возможный ущерб, расставлять приоритеты и добиваться устранения проблем разработчиками и DevOps.

Что предстоит делать

• Разрабатывать регламенты и политику безопасности, поддерживать единый реестр технических рисков.
• Контролировать выполнение задач по безопасности, сроки и качество работ, организовывать проверки и устранение нарушений.
• Развивать систему защиты вместе с продуктами, учитывая архитектуру приложений и производственной инфраструктуры.
• Управлять безопасностью серверов, баз данных и изоляцией сред.
• Настраивать принципы управления доступами, ролями, паролями, API-ключами и секретами.
• Контролировать безопасность разработки, GitHub, релизных процессов и CI/CD.
• Организовывать защиту корпоративных устройств и резервное копирование.
• Развивать мониторинг, обнаружение угроз и реагирование на инциденты.

Что потребуется

• Сильный практический опыт backend-разработки.
• Опыт на позициях Tech Lead, Team Lead, Head of Engineering или CTO.
• Навыки управления людьми, задачами и техническими проектами.
• Понимание архитектуры веб-приложений, API, баз данных и интеграций.
• Опыт работы с production-инфраструктурой, CI/CD и практиками безопасной разработки.
• Понимание управления доступами и секретами, мониторинга и резервирования.

Что важно знать

В вакансии важны не только знания информационной безопасности, но и способность организовать работу инженерных команд и доводить меры защиты до исполнения. Опыт аудитов, разработки политик безопасности, комплаенса и реагирования на инциденты будет преимуществом. Работа заявлена как полностью удалённая, географических ограничений нет.