Platform Security Lead: Cloud, Code & Incidents

ParkBee; Amsterdam; Hybrid; EUR 120,000 - 170,000; Full time

Benefits offered by this job

Lunch at office

Learning budget €1,500

Mental health support

25 days holiday

Company pension

Job summary

ParkBee ищет руководителя по кибербезопасности для определения стратегии безопасности и подотчетности за неё в инженерии, Platform и Ops. Вы будете руководить программами управления уязвимостями, инцидентами и тестированием безопасности.

Требуется практический опыт в SDLC, threat modelling, CI/CD безопасности и AWS/EKS, а также умение влиять на команды и внедрять рамки (OWASP, NIST, ISO27001/SOC 2). Вакансия предполагает гибридный формат с офисом в Амстердаме.

Qualifications

• 7–10 лет инженерного опыта, как минимум 3 в области безопасности, желательно в роли лидера.
• Опыт определения направления безопасности и установления стандартов.
• Способность влиять на команды без прямого полномочия.
• Глубокий практический опыт: безопасный SDLC, threat modelling, review кода, и CI/CD безопасность.
• Опыт с AWS/EKS: IAM, сеть, IaC (Terraform) и hardened Kubernetes.

Responsibilities

• Владение безопасностью ParkBee и формирование стратегии и дорожной карты.
• Управление уязвимостями и участие в пентестах и bug-bounty программах.
• Развитие практик безопасной разработки: сканирование кода, зависимостей и секретов.
• Настройка мониторинга угроз и обнаружения инцидентов; руководство ими.
• Сотрудничество с Platform и Ops для защиты инфраструктуры и оборудования.
• Создание программы осведомленности по безопасности и аудитов поставщиков.
• Определение руководств по использованию ИИ и обеспечению безопасности AI-процессов.

Skills

Security leadership

Threat modelling

CI/CD security controls

Vulnerability management

Incident response

Risk-based decision making

Influence without authority

Cloud security (AWS/EKS)

Secure SDLC

Security frameworks (OWASP/NIST/ISO270

Tools

SonarQube

Snyk

Trivy

Terraform

Kubernetes

AWS

EKS

SIEM/EDR

Job description

ParkBee ищет руководителя по кибербезопасности для определения стратегии безопасности и подотчетности за неё в инженерии, Platform и Ops. Вы будете руководить программами управления уязвимостями, инцидентами и тестированием безопасности.

Требуется практический опыт в SDLC, threat modelling, CI/CD безопасности и AWS/EKS, а также умение влиять на команды и внедрять рамки (OWASP, NIST, ISO27001/SOC 2). Вакансия предполагает гибридный формат с офисом в Амстердаме.