Technical Security Lead — руководитель технической безопасности

Что за роль

В GipsyTeam ищут руководителя технической безопасности, который выстроит общую систему защиты для нескольких цифровых продуктов, собственной разработки и финансовых сервисов. Роль сочетает проектирование правил и процессов с практическими техническими задачами. Отдельную команду безопасности создавать не планируют: часть работы выполняется самостоятельно, а внедрение решений организуется через команды разработки и инфраструктуры. Архитектуру и приоритеты нужно будет согласовывать с руководством и экспертами.

Что предстоит делать

• Проектировать систему безопасности, разрабатывать политики и регламенты, определять уровни доступа.
• Выявлять технические риски, оценивать вероятность и возможный ущерб для бизнеса, предлагать решения и расставлять приоритеты.
• Внедрять и настраивать инструменты защиты, управлять доступами, секретами и корпоративными устройствами.
• Формулировать задачи по безопасности для разработчиков, DevOps и IT-команды, контролировать их выполнение.
• Проверять соблюдение правил, добиваться устранения проблем и обучать сотрудников практикам безопасности.
• Выстраивать мониторинг, процессы реагирования на инциденты и восстановления.

Что потребуется

• Опыт управления техническими командами и проектами.
• Хорошее понимание backend-разработки, архитектуры веб-приложений, API, баз данных и интеграций.
• Практический опыт работы с production-инфраструктурой, серверами, DevOps и CI/CD.
• Опыт настройки инструментов безопасности, мониторинга и резервного копирования.
• Понимание безопасной разработки, корпоративных устройств и MDM.
• Умение оценивать технические риски с учётом вероятности и возможного ущерба.

Что важно знать

Роль подчиняется напрямую топ-менеджменту и предполагает взаимодействие с командами frontend, backend, fullstack и PHP-разработки, PM и отдельной инфраструктурной командой. Работа ведётся по GMT+3; комфортная разница с часовым поясом кандидата — не более 2–3 часов. Зарплата в долларах обсуждается индивидуально после интервью; предусмотрена компенсация занятий спортом и английским. Опыт в информационной безопасности, технических аудитах и реагировании на инциденты будет плюсом, как и знание iGaming.