Team lead DevSecOps

ITea RS d.o.o.; United States; Remote; USD 180,000 - 240,000; Full time

Benefits offered by this job

20 рабочих дней отпуска

3 оплачиваемых sick days в год

Возможности карьерного роста

Доступ к внутренней библиотеке курсов

Job summary

ITea RS d.o.o. ищет Руководителя команды информационной безопасности для формирования функции ИБ: сбор команды, внедрение процессов и архитектурный надзор над инцидентами.

Задачи включают разработку стратегий ИБ, KPI/SLA и обеспечение соответствия международным стандартам. Требуется опыт руководства SecOps, AppSec, GRC, а также внедрение DevSecOps и защиты облаков.

Qualifications

• 5+ лет опыта в практической информационной безопасности; 2+ года на позициях Head of InfoSec / Team Lead ИБ с подтвержденным управлением процессами и людьми.
• Опыт проектирования и запуска ИБ-процессов и архитектуры средств защиты с нуля или масштабной реорганизации.
• Успешный опыт руководства расследованием сложных киберинцидентов и ликвидации их последствий.
• Понимание сетевых стеков, криптографии, администрирования Linux/Windows и защиты облачных инфраструктур.
• Знания MITRE ATT&CK, OWASP Top 10, NIST, ISO 27001; умение переводить риски ИБ на бизнес-метрики.

Responsibilities

• Разработка стратегий ИБ, KPI/SLA, руководство SecOps, AppSec, GRC и внедрение ключевых процессов безопасности.
• Руководство разбором критических инцидентов, Root Cause Analysis, разработка плейбуков.
• Проектирование и внедрение средств защиты, безопасность облаков (AWS, GCP), периметра и ОС, DevSecOps.
• Регламентирование безопасного использования GenAI, защита AI-разработок и внедрение ML/AI для SecOps.
• Обеспечение соответствия стандартам ISO 27001, NIST, PCI DSS/GDPR; развитие культуры безопасности.

Skills

InfoSec leadership

Incident response

Cloud security (AWS/GCP)

SIEM / Log management

IAM / Directory services

Monitoring & automation

MITRE ATT&CK / NIST / ISO 27001

LLM security knowledge

Tools

Wazuh

ELK

Splunk

QRadar

Prometheus

Grafana

Job description

Описание: ITea - активно растущая IT-компания, реализующая международные проекты и инновационные IT-решения. Продукты, разработанные ITea, активно применяются крупнейшими мировыми компаниями, лидерами своих индустрий. Мы ищем Руководителя команды информационной безопасности для построения функции ИБ: от формирования команды и внедрения процессов до архитектурного надзора и личного руководства расследованием сложных инцидентов.

Задачи:

• разработка стратегий ИБ, определение метрик (KPI/SLA), развитие и руководство командой (SecOps, AppSec, GRC) и внедрение ключевых процессов безопасности.
• выступать экспертным лидером при разборе критических инцидентов, проведение Root Cause Analysis, разрабатывание плейбуков и правил корреляции.
• проектирование и внедрение средств защиты информации, обеспечение безопасности облаков (AWS, GCP), периметра и ОС, внедрение практики DevSecOps.
• регламентирование безопасного использования GenAI (борьба с Shadow AI), защита собственных ИИ-разработок (RAG, AI-агенты) и внедрение ML/AI для автоматизации SecOps.
• обеспечение соответствия международным стандартам (ISO 27001, NIST, PCI DSS/GDPR), приоритизирование рисков для бизнеса и развитие культуры безопасности в компании.

Требования:

• 5+ лет опыта в практической информационной безопасности; 2+ лет опыта на позициях Head of InfoSec, Team Lead ИБ или Lead IR Engineer с подтвержденным опытом управления процессами и людьми.
• реальный опыт проектирования и запуска ИБ-процессов и архитектуры средств защиты с нуля (или масштабной реорганизации).
• успешный опыт руководства расследованием сложных киберинцидентов и ликвидации их последствий.
• понимание сетевых стеков (логическая сегментация и межсетевые экраны), криптографии (PKI, TLS), администрирования Linux/Windows и защиты облачных инфраструктур.
• SIEM / Log Management (Wazuh, ELK, Splunk, QRadar и др.).
• Endpoint & Network Protection (EDR/XDR, NGFW, IPS/IDS, WAF).
• IAM / Directory Services (Active Directory, AWS IAM, Keycloak).
• мониторинг и автоматизация (Prometheus, Grafana, Python, Bash).
• знание MITRE ATT&CK, OWASP Top 10, NIST, ISO 27001, умение проводить risk assessment для бизнеса.
• умение переводить риски ИБ на язык бизнес-метрик и обосновывать инвестиции в безопасность перед топ-менеджментом.
• будет плюсом: Понимание архитектуры современных LLM, RAG, векторных баз данных и принципов работы AI-агентов.
• Знание OWASP Top 10 for LLM Applications, знакомство с NIST AI RMF или аналогичными стандартами; Наличие международных профессиональных сертификатов: CISM, CISSP, CRISC, GCFA / GCIH (или готовность к их получению).

Условия:

• официальное оформление;
• увеличенный отпуск - 20 рабочих дней в году;
• 3 оплачиваемых sick days в год;
• дружелюбную, поддерживающую атмосферу;
• возможности карьерного роста, обучения и доступ к внутренней библиотеке курсов.