Head of security in iGaming

Голубева Евгения Викторовна; United States; Remote; USD 140,000 - 240,000; Full time

Job summary

Соискателю предлагается роль Security Lead в крупной электронной коммерции с акцентом на системный подход к защите продуктов и инфраструктуры. Ваша задача — построить и развить функции ИБ, внедрить процессы и контролировать выполнение у внешних подрядчиков.

Требуется глубокий технический бэкграунд: облака, Kubernetes, сетевые технологии и процесс SSDLC, умение управлять уязвимостями и реагировать на инциденты, а также развивать команду ИБ в рамках растущей компании.

Qualifications

• Опыт в ИБ от 5 лет.
• Опыт защиты облачной инфраструктуры и Kubernetes.

Responsibilities

• Формировать и развивать стратегию информационной безопасности.
• Выстраивать процессы ИБ в продуктовой разработке и инфраструктуре.
• Координировать работу с внешними специалистами и подрядчиками.
• Работать с облачной инфраструктурой, Kubernetes, GitLab и высоконагруженными системами (RPS 6–8 тыс.).
• Управлять процессом уязвимостей и критическими CVE.
• Управлять рисками финансового контура и доступами.
• Участвовать в мониторинге и реагировании на инциденты с внешним SOC.
• Организовывать проверки, аудит и взаимодействие с исследователями.
• Определять набор инструментов и решений для ИБ.
• Взаимодействовать с командами разработки и инфраструктуры.
• Формировать команду ИБ и развивать функцию.

Skills

InfoSec лидерство

Безопасность облаков

Kubernetes

Linux и сети

IAM и управление доступами

Управление уязвимостями

SIEM/SOC

Инцидент-реагирование

SSDLC в разработке

Безопасность приложений

Руководство и трансформации процессов

Работа с требованиями безопасности

Коммуникации и координация

IdP/SSO (Keycloak)

Антифрод/расследования (желательно)

Tools

Kubernetes

Keycloak

SIEM платформы

Job description

Описание

Привет, дорогой соискатель! Мы - e-commerce компания в сфере i-gaming и ищем Security Lead (ИБ), сильного технического лидера, кто выстроит системный подход к защите продуктов, инфраструктуры и внутренних контуров. На этой позиции важно не только уметь выстраивать функцию, но и разбираться в технической стороне безопасности.

Задачи

Формировать и развивать стратегию информационной безопасности, определять приоритеты и план развития функции. Выстраивать и развивать процессы ИБ в продуктовой разработке и инфраструктуре. Координировать работу с внешними специалистами и подрядчиками: определять потребности, находить необходимые ресурсы, ставить задачи и контролировать результат. Работать с облачной инфраструктурой, Kubernetes, GitLab и высоконагруженными системами с пиковым показателем до (6-8 тыс. RPS). Выстраивать процесс управления уязвимостями: их выявление, оценка критичности, приоритизация и контроль устранения, включая критические CVE. Управлять security-рисками финансового контура: систем выплат, расчёта комиссий и других критичных систем. Развивать подходы к управлению доступами и контролю действий пользователей. Участвовать в организации мониторинга событий ИБ и реагирования на инциденты с подключением внешнего SOC Организовывать внешние проверки, аудит и взаимодействие с исследователями безопасности. Определять и развивать набор инструментов и решений, необходимых для эффективной работы функции ИБ. Взаимодействовать с командами разработки, инфраструктуры и IT по вопросам безопасности. Формировать команду ИБ, распределять зоны ответственности и развивать функцию.

Требования

Опыт работы в информационной безопасности от 5 лет. Опыт защиты облачной инфраструктуры (Яндекс Облако, AWS, GCP или Azure) и Kubernetes. Сильная техническая база: инфраструктура, сети, Linux, Kubernetes, IAM/управление доступами, уязвимости. Понимание принципов SSDLC и практик безопасности в продуктовой разработке. Опыт работы с SIEM/SOC, мониторингом событий и реагированием на инциденты. Понимание современных подходов к vulnerability management, security monitoring и application security. Способность самостоятельно разбираться в технических проблемах и "работать руками". Опыт построения или существенной трансформации процессов ИБ. Опыт взаимодействия с разработкой и инфраструктурой, умение внедрять требования безопасности без превращения ИБ в отдельный изолированный контур. Навыки построения и развития процессов в условиях ограниченных ресурсов. Сильные организационные и коммуникационные навыки: предстоит координировать как внутренние команды, так и внешних специалистов. Будет плюсом: Знание IdP/SSO-решений (Keycloak или аналоги) будет большим плюсом; Опыт в антифроде или внутренних расследований желателен, но не обязателен: важнее сильная техническая база и готовность глубоко погружаться в бизнес-логику вместе со смежными командами.

Условия

Удаленный формат работы (Московская таймзона, так как важна доступность для оперативного взаимодействия) График 5/2, с гибким началом рабочего дня (обсуждаемо) Возможность не просто управлять уже сформированной функцией ИБ, а перестроить её под задачи растущей продуктовой компании: определить подходы, процессы и приоритеты, напрямую влиять на безопасность продукта и инфраструктуры, работать в связке с руководством и постепенно сформировать собственную команду. Роль предполагает баланс между управлением и технической экспертизой: важно не только выстраивать систему, но и глубоко погружаться в её реализацию.