Руководитель отдела инфраструктурной и облачной безопасности
Компания: JustMarkets
Местоположение: Европа
Мы ищем Руководителя отдела инфраструктурной и облачной безопасности для руководства и развития наших операций по безопасности в облачных, сетевых, идентификационных, конечных и данных доменах. В этой роли вы будете разрабатывать и обеспечивать соблюдение протоколов безопасности в гибридной среде, руководить командой инженеров по безопасности, продвигать подход "cloud-first" и отчитываться о показателях корпоративной безопасности.
Обязанности
- Формировать и курировать стратегию инфраструктурной и облачной безопасности, отчитываясь напрямую CISO
- Нанимать, руководить, наставлять и развивать инженеров по безопасности и руководителей команд
- Определять и обеспечивать соблюдение корпоративных правил безопасности, утверждая исключения для платформ с низким/средним уровнем риска
- Управлять и руководить CSPM/CNAPP/CWPP, WAF, DNS security и сканированием IaC в облачных средах
- Сотрудничать с командами Platform и SRE для управления IAM в облаке и правилами безопасности групп
- Улучшать и управлять безопасностью конечных точек на управляемых устройствах, включая усиление защиты и телеметрию
- Отвечать за контроль безопасности данных и криптографии, включая KMS, управление секретами, PKI и жизненный цикл сертификатов
- Отслеживать, анализировать и отчитываться о показателях корпоративной безопасности
Требования
- Подтвержденный опыт руководства инженерами по безопасности и управления командами
- Практический опыт в инжиниринге кибербезопасности
- Богатый опыт защиты локальной инфраструктуры в корпоративной среде
- Опыт работы с любым крупным облачным провайдером
- Знание облачной и сетевой безопасности, включая инструменты CSPM/CNAPP/CWPP, WAF, DNS security и сканирование IaC
- Опыт работы с решениями EDR/XDR и MDM
- Понимание управления идентификацией и доступом, включая IAM в облаке и правила безопасности групп
- Опыт работы с KMS, управлением секретами, PKI и управлением сертификатами
- Способность обеспечивать соблюдение мер безопасности, не препятствуя поставкам для команд Platform/SRE/DevOps
Будет плюсом
- Опыт создания или развития функции инфраструктурной/облачной безопасности с нуля
- Опыт работы в сфере финтеха, брокерских услуг, торговых платформ, платежей или регулируемых средах
- Знание Kubernetes/безопасности контейнеров и облачных нативных архитектур
- Опыт работы с фреймворками соответствия SOC 2, ISO 27001 или DORA
- Знакомство с инструментами безопасности, такими как Wiz, Panorama, Elastic Defender, Entra или CyberArk
Мы предлагаем
- 15 оплачиваемых дней отпуска в год
- 10 оплачиваемых дней больничного в год
- Государственные праздники согласно утвержденному списку государственных праздников компании
- Медицинский бюджет
- Возможность удаленной работы
- Бюджет на профессиональное образование
- Бюджет на изучение языков
- Велнес-бюджет (абонемент в спортзал, спортивный инвентарь и сопутствующие расходы)
