Должность: Руководитель отдела информационной безопасности
Компания: Constructor TECH
Местоположение: Constructor TECH / Сербия
Наша миссия
Миссия Constructor — дать всем образовательным организациям возможность предоставлять высококачественное цифровое образование в 10 раз большему количеству людей и в 10 раз эффективнее.
Обладая глубокими знаниями в области машинного интеллекта и науки о данных, универсальная платформа Constructor для образования и исследований решает насущные образовательные проблемы сегодняшнего дня: неравенство в доступе, технологический хаос и низкую вовлеченность студентов.
Резюме отправляйте только на английском языке.
О роли
Мы ищем руководителя отдела кибербезопасности для расширения и руководства нашей функцией безопасности в четырех областях: безопасность приложений, соответствие требованиям безопасности, безопасность инфраструктуры и облака, а также безопасность бизнес-приложений. Вы возьмете на себя руководство небольшой существующей командой по безопасности с мандатом на ее расширение по мере масштабирования компании.
Это практическая руководящая роль. Вы будете определять направление и представлять вопросы безопасности руководству, но также ожидается, что вы будете углубляться в технические детали с командами инженеров, ИТ и по соблюдению нормативных требований.
Обязанности и ответственность
Безопасность приложений
- Создание и управление нашей программой AppSec, включая агентские/ИИ-управляемые обзоры кода и pull-запросов.
- Интеграция проверок безопасности в CI/CD пайплайны, чтобы уязвимости выявлялись до продакшена.
- Проведение тренингов по безопасности для разработчиков и продвижение практики безопасного кодирования во всей организации.
- Оценка и внедрение ИИ-инструментов для кодирования таким образом, чтобы улучшить, а не подорвать безопасность кода.
Соответствие требованиям безопасности
- Ответственность за сертификацию ISO 27001 и SOC 2, а также текущие аудиты безопасности.
- Сбор требований от заинтересованных сторон и построение дорожной карты для получения дополнительных сертификатов по мере необходимости для бизнеса.
- Поддержание политик, средств контроля и доказательств таким образом, чтобы они масштабировались, не замедляя работу команд.
Безопасность инфраструктуры и облака
- Тесное сотрудничество с нашей DevOps организацией для обеспечения безопасности нашей Kubernetes инфраструктуры и облачных сред, включая развертывание суверенных облаков.
- Определение стандартов безопасности для инфраструктуры как кода (infrastructure-as-code), сетевой архитектуры и контроля доступа.
- Партнерство с командами инженеров по настройке конфигураций по принципу «безопасность по умолчанию».
Безопасность бизнес-приложений
- Тесное сотрудничество с командами ИТ и бизнес-приложений для обеспечения безопасности Microsoft 365 и других корпоративных систем, включая CRM и ERP.
- Ответственность за управление идентификацией, доступом и защитой данных в бизнес-приложениях.
- Управление рисками, связанными с третьими сторонами/поставщиками для критически важных SaaS.
Квалификация и опыт:
- Более 8 лет в области информационной безопасности, включая более 3 лет на руководящей должности, предпочтительно в полностью удаленных или гибридных международных организациях.
- Опыт успешного внедрения программ безопасности приложений, желательно с использованием инструментов, интегрированных в CI/CD, и современного (с поддержкой ИИ) ревью кода.
- Практический опыт работы с ISO 27001 и/или SOC 2, подтвержденный опыт руководства и успешного прохождения аудита, а не просто ознакомление со стандартом.
- Опыт обеспечения безопасности бизнес-приложений (M365, CRM, ERP) и управления рисками поставщиков.
- Способность четко объяснять риски и компромиссы как инженерам, так и руководителям.
- Готовность работать в небольшой команде и расставлять приоритеты среди конкурирующих задач.
- Рабочее знание Kubernetes и облачной безопасности; опыт работы с суверенными облаками является плюсом.
Что мы предлагаем
- Выбор рабочего оборудования (например, ноутбук, монитор и т.д.)
- Английские классы (iTalki — $130 в месяц)
- Гибкий график (обычно работаем с 09:00/10:00 до 18:00/19:00)
- Бонус на новорожденного (€500 на ребенка)
- Патентное вознаграждение
- Оплачиваемый отпуск
- Удаленная работа в локациях без наших офисов
- Гибридная работа в локациях с офисами (2 дня в офисе, 3 дня удаленно)
Constructor способствует обеспечению равных возможностей для людей всех профессий и идентичностей. Нами руководит гендерно-сбалансированный совет директоров, стремящийся к созданию разнообразной и инклюзивной организации, где каждый может раскрыть свой потенциал. Мы не дискриминируем по возрасту, инвалидности, гендерной идентичности, сексуальной ориентации, этнической принадлежности, расе, религии или убеждениям, родительскому и семейному статусу или другим защищенным характеристикам. Мы приветствуем заявления от женщин, мужчин и небинарных кандидатов всех этнических и социально-экономических групп. Мы призываем к подаче заявлений представителей групп, которые недостаточно представлены.
