GipsyTeam

Technical Security Lead

5 days ago

Details

Grade

Lead

Work format

Remote

A cover letter for this job

An email or a Telegram message to the recruiter

About the role

GipsyTeam has several digital products, in-house development, financial services, and a distributed team. We are looking for someone who can build a unified security system in the company: practical, without unnecessary bureaucracy.

About the role You will be responsible for the implementation, control, and development of the security system, reporting directly to top management. You will handle some technical tasks yourself, and implement the rest through existing development and infrastructure teams. We do not plan to create a separate security team for this role. We will define the overall architecture and priorities together with management and experts.

— Development team: frontend, backend, fullstack, PHP developers, and PM; — Separate infrastructure team: servers, VPN, and access management

Responsibilities

— Design the security system, write regulations and policies, define access levels; — Identify and assess technical risks, propose solutions and priorities; — Implement and configure security tools, manage access, secrets, and corporate devices; — Assign security tasks to developers, DevOps, and IT, and monitor their completion; — Verify compliance with rules, ensure corrections are made, train employees; — Build monitoring, incident response, and recovery

Requirements

— Experience in managing technical teams and projects; — Good understanding of backend development, web application architecture, APIs, databases, and integrations; — Practical experience with production infrastructure, servers, DevOps, and CI/CD; — Experience in configuring security tools, monitoring, and backup; — Understanding of secure development, corporate devices, and MDM; — Ability to assess technical risks based on probability and potential business impact

🔥 Ideally, you were a strong backend developer who grew into a Tech Lead, Team Lead, Head of Engineering, or CTO of a small tech company.

Nice to have

— Experience in information security; — Technical audits and incident response; — Development of security policies; — Experience in iGaming and industry knowledge will be a big bonus

Benefits

— Remote; — We work on GMT+3 (Moscow time), comfortable if your time zone differs by no more than 2–3 hours; — Salary in $ net, discussed individually based on interview results — we focus on your experience and the market; — Compensation for sports and English

У GipsyTeam несколько цифровых продуктов, собственная разработка, финансовые сервисы и распределённая команда. Мы ищем человека, который выстроит в компании единую систему безопасности: практичную, без лишней бюрократии.

О роли Вы отвечаете за внедрение, контроль и развитие системы безопасности и подчиняетесь напрямую топ-менеджменту. Часть технических задач делаете сами, остальное реализуете через существующие команды разработки и инфраструктуры. Отдельную команду безопасности под эту роль создавать не планируем. Общую архитектуру и приоритеты определяем вместе с руководством и экспертами.

Обязанности — Проектировать систему безопасности, писать регламенты и политики, определять уровни доступа; — Находить и оценивать технические риски, предлагать решения и приоритеты; — Внедрять и настраивать инструменты безопасности, управлять доступами, секретами и корпоративными устройствами; — Ставить задачи по безопасности разработчикам, DevOps и IT и следить за выполнением; — Проверять соблюдение правил, добиваться исправлений, обучать сотрудников; — Выстраивать мониторинг, реагирование на инциденты и восстановление.

С кем предстоит работать — Команда разработки: frontend, backend, fullstack, PHP-разработчики и PM; — Отдельная команда инфраструктуры: серверы, VPN и управление доступами.

Требования — Опыт управления техническими командами и проектами; — Хорошее понимание backend-разработки, архитектуры веб-приложений, API, баз данных и интеграций; — Практический опыт с production-инфраструктурой, серверами, DevOps и CI/CD; — Опыт настройки инструментов безопасности, мониторинга и резервного копирования; — Понимание безопасной разработки, корпоративных устройств и MDM; — Умение оценивать технические риски через вероятность и возможный ущерб для бизнеса.

🔥 В идеале вы были крепким backend-разработчиком и выросли до Tech Lead, Team Lead, Head of Engineering или CTO небольшой технологической компании.

Будет плюсом — Опыт в информационной безопасности; — Технические аудиты и реагирование на инциденты; — Разработка политик безопасности; — Опыт в iGaming и знание индустрии будет большим бонусом.

Условия — Удаленка; — Работаем по GMT+3 (МСК), комфортно, если ваш часовой пояс отличается не больше чем на 2–3 часа; — Зарплата в $ на руки, обсуждается индивидуально по результатам интервью — ориентируемся на ваш опыт и рынок; — Компенсация на спорт и английский.

Контакт для связи ТГ: