Наша миссия
Миссия Constructor — дать всем образовательным организациям возможность предоставлять высококачественное цифровое образование в 10 раз большему количеству людей со 10-кратной эффективностью.
Обладая глубокой экспертизой в области машинного интеллекта и науки о данных, комплексная платформа Constructor для образования и исследований решает насущные образовательные проблемы современности: неравенство доступа, технологический хаос и низкую вовлеченность студентов.
Резюме отправляйте только на английском языке.
О роли
Мы ищем руководителя отдела кибербезопасности для расширения и руководства нашей функцией безопасности в четырех областях: безопасность приложений, соответствие требованиям безопасности, безопасность инфраструктуры и облака, а также безопасность бизнес-приложений. Вы возьмете на себя руководство небольшой существующей командой по безопасности с мандатом на ее рост по мере масштабирования компании.
Это практическая руководящая роль. Вы будете определять направление и представлять безопасность руководству, но также ожидается, что вы будете углубляться в технические детали с командами инженеров, ИТ и соответствия требованиям.
Обязанности
Безопасность приложений
- Создание и управление нашей программой AppSec, включая агентские/AI-ассистированные проверки кода и pull-запросов.
- Интеграция проверок безопасности в конвейеры CI/CD, чтобы уязвимости выявлялись до выхода в продакшн.
- Проведение тренингов по безопасности для разработчиков и продвижение практик безопасного кодирования в масштабах всей организации.
- Оценка и внедрение инструментов AI-кодирования таким образом, чтобы они улучшали, а не подрывали безопасность кода.
Соответствие требованиям безопасности
- Ответственность за сертификацию ISO 27001 и SOC 2, а также за текущие аудиты безопасности.
- Сбор требований от заинтересованных сторон и построение дорожной карты для получения дополнительных сертификатов по мере необходимости для бизнеса.
- Ведение политик, средств контроля и документации таким образом, чтобы они масштабировались, не замедляя работу команд.
Безопасность инфраструктуры и облака
- Тесное сотрудничество с нашей организацией DevOps для защиты нашей инфраструктуры Kubernetes и облачных сред, включая развертывание суверенных облаков.
- Определение стандартов безопасности для инфраструктуры как кода (Infrastructure-as-Code), сетевой архитектуры и контроля доступа.
- Партнерство с командами инженеров по настройкам "безопасно по умолчанию".
Безопасность бизнес-приложений
- Тесное сотрудничество с командами ИТ и бизнес-приложений для обеспечения безопасности Microsoft 365 и других систем для бизнеса, включая CRM и ERP.
- Ответственность за управление идентификацией, доступом и защитой данных в бизнес-приложениях.
- Управление рисками сторонних поставщиков / поставщиков для критически важных SaaS-решений.
Квалификация и опыт
- 8+ лет в сфере информационной безопасности, в том числе 3+ года на руководящей должности, предпочтительно в полностью удаленных или гибридных международных организациях.
- Опыт управления программами безопасности приложений, в идеале с использованием инструментов, интегрированных в CI/CD, и современного (AI-ассистированного) ревью кода.
- Практический опыт работы с ISO 27001 и/или SOC 2, подтвержденный опыт руководства и успешного завершения аудита, а не просто знакомство со стандартом.
- Опыт обеспечения безопасности бизнес-приложений (M365, CRM, ERP) и управления рисками поставщиков.
- Способность четко объяснять риски и компромиссы как инженерам, так и руководителям.
- Готовность работать в небольшой команде и расставлять приоритеты в условиях конкурирующих требований.
- Рабочее знание Kubernetes и облачной безопасности; опыт работы с суверенными облаками будет плюсом.
Что мы предлагаем
- Выбор рабочего оборудования (например, ноутбук, монитор и т. д.).
- Английские уроки (iTalki – 130 долларов США в месяц).
- Гибкий график (мы обычно работаем с 09:00/10:00 до 18:00/19:00).
- Бонус "Новорожденный" (500 евро за ребенка).
- Вознаграждение за патенты.
- Оплачиваемый отпуск.
- Удаленная работа в локациях без наших офисов.
- Гибридная работа в локациях с офисами (2 дня в офисе, 3 дня удаленно).
Constructor способствует равным возможностям для людей любого происхождения и идентичности. Нами руководит гендерно-сбалансированный совет, приверженный созданию разнообразной и инклюзивной организации, в которой каждый может достичь своего наилучшего потенциала. Мы не дискриминируем по признаку возраста, инвалидности, гендерной идентичности, сексуальной ориентации, этнической принадлежности, расы, религии или убеждений, родительского и семейного статуса или других защищенных характеристик. Мы приветствуем заявки от женщин, мужчин и небинарных кандидатов любого этнического и социально-экономического происхождения. Мы призываем к подаче заявок людей, принадлежащих к недопредставленным группам.
