Детали

Грейд

Lead

Опыт работы

2-5 лет

Уровень английского

C1, продвинутый

Сопроводительное письмо к вакансии

Письмо на почту или сообщение рекрутеру в Telegram

О вакансии

Мы ищем нового члена нашей команды с стратегическим видением и технической экспертизой для руководства нашей технологической инфраструктурой и стратегией безопасности. В качестве руководителя отдела ИТ и кибербезопасности вы будете играть ключевую роль в обеспечении устойчивости наших систем, возглавляя команду ИТ и систем и обеспечивая соответствие стандартам безопасности в среде высоких технологий.

Являясь частью команды ИТ и операций, вы будете напрямую подчиняться руководителю отдела операций и будете отвечать за целостность и доступность наших цифровых активов.

Станьте частью высокотехнологичной компании с собственным продуктом, работающей по всему миру в критически важных условиях.

Задачи

Корпоративное руководство и управление ИТ:

Управление командой: Руководство, контроль и координация работы технической команды
Инфраструктура и активы: Организация, внедрение и обслуживание ИТ-систем, сетей и приложений. Управление жизненным циклом, закупками и поставками оборудования для сотрудников
Управление: Надзор за внутренней инфраструктурой (серверы, сети и периметр) и обеспечение высококачественной технической поддержки пользователей

Кибербезопасность и управление рисками:

Предотвращение: Анализ угроз, обнаружение нарушений безопасности и внедрение механизмов защиты для смягчения атак на уязвимые точки
Уязвимости: Выбор и внедрение инструментов управления уязвимостями, установление графика сканирования продуктов и систем
Управление инцидентами: Руководство реагированием на инциденты безопасности для отслеживания результатов работы с командами по продуктам
Обеспечение непрерывности: Ответственность за стратегию резервного копирования, восстановления и планов аварийного восстановления
Операции и реагирование на инциденты: Активный мониторинг оповещений (EDR, межсетевые экраны, фишинг и утечки данных) для перехода от автоматического обнаружения к фактическому устранению, обеспечивая устранение подтвержденных угроз
Гигиена инфраструктуры и уязвимости: Очистка доступа в облаке (AWS/GCP), возобновление сканирования активов и мониторинг уязвимых библиотек как в центре обработки данных, так и в конвейере разработки
Соответствие требованиям и осведомленность: Организация ежегодного обучения, выпуск внутренних бюллетеней по безопасности, ведение документации и проведение оценок рисков

Соответствие требованиям:

Стандарты: Обеспечение соответствия национальным и международным стандартам (ISO 27001, ENS и т. д.)
Аудит: Предоставление технических доказательств для внешних аудитов и поддержка менеджера системы по вопросам облачных технологий и продуктов
Осведомленность: Планирование и проведение инициатив по обучению сотрудников основам безопасности, дополняемое регулярным информированием о передовых методах

Требования

Квалификация: Квалификация высшего профессионального образования или университетская степень, относящаяся к должности и ее обязанностям. Оценка будет проводиться на основании соответствующего опыта.

Опыт работы: от 2 до 5 лет Языки: продвинутый английский, особенно в части понимания прочитанного. Личные качества: инициативность, командная работа, решение проблем, аналитические способности, эмпатия и коммуникабельность.

Технические навыки:

Знание управления сетями, серверами и защиты периметра
Опыт администрирования платформ управления идентификацией (LDAP, OAuth2 и аналогичные)
Глубокие знания стандартов безопасности (ISO 27001 / ENS)
Опыт управления облачной инфраструктурой и использования инструментов для сканирования и мониторинга оповещений безопасности

Будет плюсом

Опыт работы в средах с высокой доступностью и в собственных технологических продуктах
Знание автоматизации установки исправлений и управления жизненным циклом компонентов

Условия

Возможность построить глобальную карьеру и стать частью команды высококвалифицированных и опытных сотрудников. Высококонкурентный пакет фиксированной и переменной заработной платы, соответствующий опыту кандидата. Работа на дому (WFH) в соответствии с политикой компании. Совместная и междисциплинарная рабочая среда. Гибкая система вознаграждения и непрерывное обучение.

We are looking for a new member of our team with strategic vision and technical expertise to lead our technology infrastructure and security strategy. As IT Lead & Cybersecurity, you will play a key role in ensuring the resilience of our systems, leading the IT & Systems team and ensuring compliance with security standards in a high-tech environment.

As part of the IT & Operations team, you will report directly to the Head of Operations and will be responsible for the integrity and availability of our digital assets.

Your responsibilities:

Corporate IT Leadership and Management:

Team management: Leading, supervising and coordinating the work of the technical team.
Infrastructure and Assets: Organising, implementing and maintaining IT systems, networks and applications. Managing the lifecycle, procurement and supply of equipment for staff.
Governance: Oversee the internal infrastructure (servers, networks and perimeter) and ensure high-quality technical support for users.

Cybersecurity and Risk Management:

Prevention: Analyse threats, detect security breaches and implement defence mechanisms to mitigate attacks on vulnerable points.
Vulnerabilities: Select and implement vulnerability management tools, establishing a schedule for scanning products and systems.
Incident Management: Lead the response to security incidents to follow up on findings with product teams.
Continuity: Responsible for the strategy regarding backups, restoration and disaster recovery plans.
Operations and Incident Response: Active monitoring of alerts (EDR, firewalls, phishing and data breaches) to move from automatic detection to actual remediation, ensuring that confirmed threats are addressed.
Infrastructure Hygiene and Vulnerabilities: Cleaning up access in the cloud (AWS/GCP), resuming asset scanning and monitoring vulnerable libraries both in the data centre and in the development pipeline.
Compliance and Awareness: Managing annual training, internal safety bulletins, maintaining documentation and carrying out risk assessments.

Compliance:

Standards: Ensure compliance with national and international standards (ISO 27001, ENS, etc.).
Audits: Provide technical evidence for external audits and support the System Manager on cloud and product-related matters.
Awareness: Plan and deliver security training initiatives for staff, supplemented by regular communications on best practice.

Qualifications: Higher vocational training qualification or university degree relevant to the post and its duties. Will be assessed on the basis of relevant experience.

Experience: 2 to 5 years Languages: Advanced English, particularly in terms of reading comprehension. Attitudes: initiative, teamwork, problem-solving, analytical skills, empathy and communication.

Technical skills:

Knowledge of network management, servers and perimeter security.
Experience in administering identity management platforms (LDAP, OAuth2 and similar).
In-depth knowledge of security standards (ISO 27001 / ENS).
Experience in managing cloud infrastructure and using tools for scanning and monitoring security alerts.

Furthermore, the following knowledge would be an advantage:

Experience in high-availability environments and in-house technology products.
Knowledge of patch automation and component lifecycle management.

Be part of a high-tech company with its own product, operating worldwide in critical environments. The opportunity to develop a global career and be part of a team made up of highly qualified and experienced staff. A highly competitive fixed and variable salary package, commensurate with the candidate’s experience. Working from home (WFH) in accordance with company policy. A collaborative and multidisciplinary working environment. Flexible remuneration and ongoing training.

Подходит ли тебе эта вакансия?

Сравним навыки, грейд, формат работы и зарплату

Ключевые навыки

Network Management
Server Administration
Perimeter Security
LDAP
OAuth
ISO 27001:2022
ЕНС
Cloud Infrastructure
Vulnerability Scanning
Security Monitoring
Incident Response
Disaster Recovery
AWS
Google Cloud Platform
EDR
Patch Management

Оценка зарплаты

51 200EURв год

Чаще всего от 42 900 до 62 700