Remote Security Lead - iGaming

Голубева Евгения Викторовна; United States; Remote; USD 140,000 - 240,000; Full time

Job summary

Соискателю предлагается роль Security Lead в крупной электронной коммерции с акцентом на системный подход к защите продуктов и инфраструктуры. Ваша задача — построить и развить функции ИБ, внедрить процессы и контролировать выполнение у внешних подрядчиков.

Требуется глубокий технический бэкграунд: облака, Kubernetes, сетевые технологии и процесс SSDLC, умение управлять уязвимостями и реагировать на инциденты, а также развивать команду ИБ в рамках растущей компании.

Qualifications

• Опыт в ИБ от 5 лет.
• Опыт защиты облачной инфраструктуры и Kubernetes.

Responsibilities

• Формировать и развивать стратегию информационной безопасности.
• Выстраивать процессы ИБ в продуктовой разработке и инфраструктуре.
• Координировать работу с внешними специалистами и подрядчиками.
• Работать с облачной инфраструктурой, Kubernetes, GitLab и высоконагруженными системами (RPS 6–8 тыс.).
• Управлять процессом уязвимостей и критическими CVE.
• Управлять рисками финансового контура и доступами.
• Участвовать в мониторинге и реагировании на инциденты с внешним SOC.
• Организовывать проверки, аудит и взаимодействие с исследователями.
• Определять набор инструментов и решений для ИБ.
• Взаимодействовать с командами разработки и инфраструктуры.
• Формировать команду ИБ и развивать функцию.

Skills

InfoSec лидерство

Безопасность облаков

Kubernetes

Linux и сети

IAM и управление доступами

Управление уязвимостями

SIEM/SOC

Инцидент-реагирование

SSDLC в разработке

Безопасность приложений

Руководство и трансформации процессов

Работа с требованиями безопасности

Коммуникации и координация

IdP/SSO (Keycloak)

Антифрод/расследования (желательно)

Tools

Kubernetes

Keycloak

SIEM платформы

Job description

Соискателю предлагается роль Security Lead в крупной электронной коммерции с акцентом на системный подход к защите продуктов и инфраструктуры. Ваша задача — построить и развить функции ИБ, внедрить процессы и контролировать выполнение у внешних подрядчиков.

Требуется глубокий технический бэкграунд: облака, Kubernetes, сетевые технологии и процесс SSDLC, умение управлять уязвимостями и реагировать на инциденты, а также развивать команду ИБ в рамках растущей компании.