Детали

Грейд

Lead

Опыт работы

от 7 лет

Уровень английского

B2, выше среднего

Сопроводительное письмо к вакансии

Письмо на почту или сообщение рекрутеру в Telegram

О вакансии

Ищем высококвалифицированного ведущего инженера по безопасности для руководства разработкой, внедрением и постоянным совершенствованием мер кибербезопасности в нашей гибридной среде. Эта роль требует контроля безопасности инфраструктуры, приложений и облачных сервисов; управления системами обнаружения угроз и реагирования на них; руководства уровнем безопасности внутренне разработанного программного обеспечения; и обеспечения соответствия нормативным требованиям посредством GRC-фреймворков. Идеальный кандидат обладает глубокими техническими знаниями, лидерскими качествами и проактивным мышлением для защиты наших цифровых активов и бизнес-операций.

Задачи

Архитектура и стратегия безопасности

Разработка, интеграция и поддержка комплексной архитектуры безопасности для локальных и облачных сред
Обеспечение безопасной сетевой топологии, включая сегментацию, контроль доступа и VPN-туннели
Руководство разработкой и обеспечением соблюдения политик безопасности, процедур и лучших практик
Тесное взаимодействие с разработчиками и IT-архитекторами для интеграции безопасности в дизайн приложений и инфраструктуры

SOC, SIEM и управление угрозами

Контроль работы и настройки Центра операций безопасности (SOC), включая SIEM-платформы
Управление защитой конечных точек с помощью EDR и решений для поиска угроз
Управление и улучшение систем электронной почты для защиты от фишинга, вредоносных программ и спама, обеспечивая соответствие политикам безопасности организации
Руководство действиями по реагированию на инциденты и разработка стратегий предотвращения угроз

Безопасность приложений и облачных сервисов

Контроль сканирования уязвимостей и тестирования на проникновение для внутренне разработанных приложений
Руководство развертыванием и оптимизацией WAF для защиты критически важных бизнес-приложений
Внедрение лучших практик безопасности и обеспечение соблюдения политик в мультиоблачных средах

Управление, Риски и Соответствие (GRC)

Управление программами соответствия требованиям кибербезопасности (например, SOC 2 Type 2, ISO 27001)
Руководство межфункциональными GRC-инициативами и поддержка внутренних/внешних аудитов
Управление оценками рисков безопасности и рекомендация стратегий их снижения

Документация и сотрудничество

Поддержание детальной документации по средствам контроля безопасности, политикам, системам и инцидентам
Планирование и проведение ежеквартальных сессий по повышению осведомленности в области безопасности для обучения персонала новым киберугрозам, лучшим практикам безопасности и политикам безопасности организации
Совместная работа с инженерами-программистами, сетевыми командами, DevOps и бизнес-подразделениями

Требования

Минимальные требования:

Образование: Степень бакалавра в области инженерии, компьютерных наук, информационной безопасности или смежной области
Опыт:

7 лет работы в сфере кибербезопасности и информационной безопасности
5+ лет практического опыта в области архитектуры безопасности и управления угрозами

Квалификация, необходимая для вакансии:

Подтвержденный опыт в:
- Архитектуре безопасности для гибридных облачных/локальных решений
- Межсетевых экранах (Firewalls), WAF, EDR, SIEM, UTM, IPS, Proxy и DDoS-защите
- Протоколах сетевой безопасности, подсети, VPN и моделях контроля доступа

Набор навыков, необходимых для вакансии:

Навыки решения проблем и аналитические способности:
- Способность эффективно диагностировать и решать сложные технические проблемы
- Опыт проектирования и внедрения масштабируемых и безопасных IT-решений
Организационные навыки:
- Отличная способность управлять несколькими проектами и эффективно расставлять приоритеты
- Стремление соблюдать сроки и поддерживать высокое качество стандартов
Коммуникация и командная работа:
- Отличные навыки письменного и устного общения
- Способность эффективно сотрудничать с членами команды и заинтересованными сторонами

Будет плюсом

CISSP, CISM, CEH, OSCP, CCSP
Сертификаты по облачной безопасности (например, AWS Security Specialty, Microsoft SC-100/SC-200)
Сертификаты по IT-управлению (например, ISO 27001 LA, CISA)

Objective: Seeking a highly experienced Security Lead Engineer to lead the design, implementation, and continuous improvement of cybersecurity measures across our hybrid environment. This role requires overseeing infrastructure, application, and cloud security; managing threat detection and response systems; guiding the security posture of internally developed software; and ensuring regulatory compliance through GRC frameworks. The ideal candidate brings technical depth, leadership capabilities, and a proactive mindset to protect our digital assets and business operations.

Responsibilities:

Security Architecture & Strategy

Design, integrate, and maintain end-to-end security architecture for on-premises and cloud environments.
Ensure secure network topology including segmentation, access control, and VPN tunnels.
Lead development and enforcement of security policies, procedures, and best practices.
Work closely with developers and IT architects to embed security into application and infrastructure design.

SOC, SIEM, and Threat Management

Oversee the operation and tuning of Security Operations Center (SOC) including SIEM platforms.
Manage endpoint protection through EDR and threat-hunting solutions.
Manage and enhance email security systems to protect against phishing, malware, and spam, ensuring compliance with organizational security policies.
Lead incident response efforts and develop threat prevention strategies.

Application and Cloud Security

Supervise vulnerability scanning and penetration testing for internally developed applications.
Lead WAF deployment and optimization to protect business-critical web applications.
Implement security best practices and policy enforcement across multi-cloud environments.

Governance, Risk & Compliance (GRC)

Drive cybersecurity-related compliance programs (e.g., SOC 2 Type 2, ISO 27001).
Lead cross-functional GRC initiatives and support internal/external audits.
Manage security risk assessments and recommend mitigation strategies.

Documentation & Collaboration

Maintain detailed documentation for security controls, policies, systems, and incidents.
Plan and conduct quarterly security awareness sessions to educate staff on emerging cyber threats, security best practices, and the organization's security policies.
Work collaboratively with software engineers, network teams, DevOps, and business units.

Requirements

Min requirements:

Education: Bachelor’s degree in engineering, Computer Science, Information Security or a related field.
Experience:

7 years in cybersecurity and information security roles.
5+ years of hands-on experience in security architecture and threat management.

Qualifications necessary for the vacancy:

Proven expertise in:
- Security architecture for hybrid cloud/on-prem setups.
- Firewalls, WAF, EDR, SIEM, UTM, IPS, Proxy, and DDoS mitigation.
- Network security protocols, subnetting, VPNs, and access control models.

Set of skills necessary for the vacancy:

Problem-Solving and Analytical Skills:
- Ability to diagnose and resolve complex technical issues efficiently.
- Skilled in designing and implementing scalable and secure IT solutions.
Organizational Skills:
- Strong ability to manage multiple projects and prioritize tasks effectively.
- Commitment to meeting deadlines and maintaining high-quality standards.
Communication and Teamwork:
- Excellent written and verbal communication skills.
- Ability to collaborate effectively with team members and stakeholders.

Certifications (Desirable):

CISSP, CISM, CEH, OSCP, CCSP.
Cloud security certifications (e.g., AWS Security Specialty, Microsoft SC-100/SC-200).
IT governance certifications (e.g., ISO 27001 LA, CISA).

Подходит ли тебе эта вакансия?

Сравним навыки, грейд, формат работы и зарплату

Ключевые навыки

Security Architecture
Cyber security
SIEM
SOC
EDR
Threat Hunting
Incident Response
Email Security
Vulnerability Scanning
Пентест
Web Application Firewall
Cloud Security
SOC2
ISO 27001:2022
Firewalls
UTM
Intrusion Prevention System
Proxy
DDoS Protection
Сетевая безопасность
Subnetting
VPN
Access Controls
CISSP
CISM
CEH
OSCP
CCSP
AWS Security Specialty
Microsoft SC-100
Microsoft SC-200
CISA

Оценка зарплаты

45 900USDв год

Чаще всего от 37 500 до 60 300

Responsibilities:

Security Architecture & Strategy

Design, integrate, and maintain end-to-end security architecture for on-premises and cloud environments.
Ensure secure network topology including segmentation, access control, and VPN tunnels.
Lead development and enforcement of security policies, procedures, and best practices.
Work closely with developers and IT architects to embed security into application and infrastructure design.

SOC, SIEM, and Threat Management

Oversee the operation and tuning of Security Operations Center (SOC) including SIEM platforms.
Manage endpoint protection through EDR and threat-hunting solutions.
Manage and enhance email security systems to protect against phishing, malware, and spam, ensuring compliance with organizational security policies.
Lead incident response efforts and develop threat prevention strategies.

Application and Cloud Security

Supervise vulnerability scanning and penetration testing for internally developed applications.
Lead WAF deployment and optimization to protect business-critical web applications.
Implement security best practices and policy enforcement across multi-cloud environments.

Governance, Risk & Compliance (GRC)

Drive cybersecurity-related compliance programs (e.g., SOC 2 Type 2, ISO 27001).
Lead cross-functional GRC initiatives and support internal/external audits.
Manage security risk assessments and recommend mitigation strategies.

Documentation & Collaboration

Maintain detailed documentation for security controls, policies, systems, and incidents.
Plan and conduct quarterly security awareness sessions to educate staff on emerging cyber threats, security best practices, and the organization's security policies.
Work collaboratively with software engineers, network teams, DevOps, and business units.

Requirements

Min requirements:

Education: Bachelor’s degree in engineering, Computer Science, Information Security or a related field.
Experience:

7 years in cybersecurity and information security roles.
5+ years of hands-on experience in security architecture and threat management.

Qualifications necessary for the vacancy:

Proven expertise in:
- Security architecture for hybrid cloud/on-prem setups.
- Firewalls, WAF, EDR, SIEM, UTM, IPS, Proxy, and DDoS mitigation.
- Network security protocols, subnetting, VPNs, and access control models.

Set of skills necessary for the vacancy:

Problem-Solving and Analytical Skills:
- Ability to diagnose and resolve complex technical issues efficiently.
- Skilled in designing and implementing scalable and secure IT solutions.
Organizational Skills:
- Strong ability to manage multiple projects and prioritize tasks effectively.
- Commitment to meeting deadlines and maintaining high-quality standards.
Communication and Teamwork:
- Excellent written and verbal communication skills.
- Ability to collaborate effectively with team members and stakeholders.

Certifications (Desirable):

CISSP, CISM, CEH, OSCP, CCSP.
Cloud security certifications (e.g., AWS Security Specialty, Microsoft SC-100/SC-200).
IT governance certifications (e.g., ISO 27001 LA, CISA).

Ключевые навыки

Security Architecture

Cyber security

SIEM

SOC

EDR

Threat Hunting

Incident Response

Email Security

Vulnerability Scanning

Пентест

Web Application Firewall

Cloud Security

SOC2

ISO 27001:2022

Firewalls

UTM

Intrusion Prevention System

Proxy

DDoS Protection

Сетевая безопасность

Subnetting

VPN

Access Controls

CISSP

CISM

CEH

OSCP

CCSP

AWS Security Specialty

Microsoft SC-100

Microsoft SC-200

CISA

Детали

Сопроводительное письмо к вакансии