Детали

Грейд

Lead

Опыт работы

от 6 лет

Уровень английского

B2, выше среднего

Сопроводительное письмо к вакансии

Письмо на почту или сообщение рекрутеру в Telegram

О вакансии

Мы ищем опытного руководителя отдела кибербезопасности для разработки, внедрения и постоянного совершенствования архитектуры безопасности Nawy и технических средств контроля безопасности. Эта роль отвечает за создание и управление технологическим стеком безопасности организации как в облачных, так и в локальных средах, обеспечивая при этом применение принципов безопасности «по замыслу» на протяжении всего бизнеса. Руководитель отдела разработки в области безопасности будет отвечать за внедрение и эксплуатацию ключевых технологий безопасности, включая SASE, EDR, межсетевые экраны, WAF, решения для управления уязвимостями, средства контроля доступа и управления идентификацией, а также возможности облачной безопасности. Эта роль будет тесно сотрудничать с командами инфраструктуры, разработки продуктов, данных и эксплуатации служб безопасности для улучшения уровня безопасности и устойчивости организации.

Задачи

Определять и поддерживать дорожную карту архитектуры безопасности организации как в облачных, так и в локальных средах
Руководить оценкой, внедрением и управлением технологиями безопасности, включая SASE, EDR, WAF, межсетевые экраны, управление уязвимостями и решения для обеспечения безопасности идентификации
Разрабатывать и поддерживать стандарты безопасности, базовые конфигурации и рекомендации по укреплению защиты для инфраструктуры, конечных точек, приложений и облачных платформ
Руководить техническими обзорами безопасности и оценками архитектуры для новых проектов, продуктов и изменений инфраструктуры
Продвигать практики безопасной разработки по замыслу и безопасности по умолчанию на протяжении всего жизненного цикла технологий
Контролировать процессы управления уязвимостями и координировать мероприятия по устранению уязвимостей с командами
Сотрудничать с командами разработки и инфраструктуры для внедрения средств контроля безопасности и снижения организационных рисков
Обеспечить интеграцию централизованного ведения журналов и телеметрии безопасности с платформами мониторинга и обнаружения
Проводить оценки безопасности и поддерживать мероприятия по моделированию угроз для критически важных бизнес-инициатив
Управлять отношениями с поставщиками технологий безопасности и поставщиками услуг
Участвовать в расследованиях инцидентов и предоставлять техническую экспертизу во время крупных инцидентов безопасности
Устанавливать и отслеживать метрики проектирования безопасности для оценки эффективности внедренных средств контроля

Требования

Не менее 6 лет опыта в области проектирования информационной безопасности, архитектуры безопасности или ролей в области безопасности инфраструктуры
Богатый опыт внедрения и управления технологиями безопасности, такими как EDR, SASE, WAF, NGFW, IAM и платформы управления уязвимостями
Опыт обеспечения безопасности облачных сред, в частности AWS и Google Cloud Platform (GCP)
Глубокое понимание сетевой безопасности, облачной безопасности, безопасности конечных точек и архитектур нулевого доверия (zero trust)
Знакомство с основными стандартами и системами безопасности, включая ISO 27001, NIST Cybersecurity Framework и CIS Controls
Опыт проведения обзоров архитектуры безопасности и технической оценки рисков
Знакомство с законодательством Египта в области кибербезопасности, рисков и защиты данных, включая требования FRA, и соответствующими нормативными базами DIFC
Степень бакалавра/магистра в соответствующей профессиональной области
Отличные коммуникативные навыки на английском языке, как письменные, так и устные

Будет плюсом

Желательно наличие соответствующих сертификатов, таких как CISSP, CCSP, AWS Security Specialty, AZ-500, GIAC или эквивалентных

We are seeking an experienced Cyber Security Engineering Lead to drive the design, implementation, and continuous improvement of Nawy's security architecture and technical security controls. This role is responsible for building and managing the organization's security technology stack across cloud and on-premises environments while ensuring secure-by-design principles are embedded throughout the business. The Security Engineering Lead will own the deployment and operation of key security Technologies, including SASE, EDR, firewalls, WAF, vulnerability management solutions, identity and access management controls, and cloud security capabilities. The role will work closely with Infrastructure, Product Engineering, Data, and Security Operations teams to enhance the organization's security posture and resilience.

Responsibilities

Define and maintain the organization's security architecture roadmap across cloud and on-premises environments.
Lead the evaluation, implementation, and management of security technologies including SASE, EDR, WAF, firewalls, vulnerability management, and identity security solutions.
Develop and maintain security standards, baselines, and hardening guidelines for infrastructure, endpoints, applications, and cloud platforms.
Lead technical security reviews and architecture assessments for new projects, products, and infrastructure changes.
Drive secure-by-design and security-by-default practices throughout the technology lifecycle.
Oversee vulnerability management processes and coordinate remediation activities with technology teams.
Partner with engineering and infrastructure teams to implement security controls and reduce organizational risk.
Ensure centralized logging and security telemetry are integrated with monitoring and detection platforms.
Conduct security assessments and support threat modeling activities for critical business initiatives.
Manage relationships with security technology vendors and service providers.
Contribute to incident investigations and provide technical expertise during major security incidents.
Establish and monitor security engineering metrics to measure the effectiveness of implemented controls.

Requirements

At least 6 years of experience in information security engineering, security architecture, or infrastructure security roles.
Strong experience implementing and managing security technologies such as EDR, SASE, WAF, NGFW, IAM, and vulnerability management platforms.
Experience securing cloud environments, particularly AWS and Google Cloud Platform (GCP).
Strong understanding of network security, cloud security, endpoint security, and zero trust architectures.
Familiarity with security frameworks and standards including ISO 27001, NIST Cybersecurity Framework, and CIS Controls.
Experience performing security architecture reviews and technical risk assessments.
Relevant certifications such as CISSP, CCSP, AWS Security Specialty, AZ-500, GIAC, or equivalent are preferred.
Familiarity with cybersecurity, risk, and data protection regulations in Egypt, including FRA requirements, and relevant DIFC regulatory frameworks.
University/college degree in a relevant professional field.
Excellent communication skills in English, both written and spoken.

Подходит ли тебе эта вакансия?

Сравним навыки, грейд, формат работы и зарплату

Ключевые навыки

SASE
EDR
Web Application Firewall
Next-Generation Firewall
Identity & Access Management
Vulnerability Management
AWS
Google Cloud Platform
Zero Trust
ISO 27001:2022
NIST Cybersecurity Framework
CIS Controls
Security Architecture
Моделирование угроз

Оценка зарплаты

35 500USDв год

Чаще всего от 31 100 до 57 400

Responsibilities

Define and maintain the organization's security architecture roadmap across cloud and on-premises environments.
Lead the evaluation, implementation, and management of security technologies including SASE, EDR, WAF, firewalls, vulnerability management, and identity security solutions.
Develop and maintain security standards, baselines, and hardening guidelines for infrastructure, endpoints, applications, and cloud platforms.
Lead technical security reviews and architecture assessments for new projects, products, and infrastructure changes.
Drive secure-by-design and security-by-default practices throughout the technology lifecycle.
Oversee vulnerability management processes and coordinate remediation activities with technology teams.
Partner with engineering and infrastructure teams to implement security controls and reduce organizational risk.
Ensure centralized logging and security telemetry are integrated with monitoring and detection platforms.
Conduct security assessments and support threat modeling activities for critical business initiatives.
Manage relationships with security technology vendors and service providers.
Contribute to incident investigations and provide technical expertise during major security incidents.
Establish and monitor security engineering metrics to measure the effectiveness of implemented controls.

Requirements

At least 6 years of experience in information security engineering, security architecture, or infrastructure security roles.
Strong experience implementing and managing security technologies such as EDR, SASE, WAF, NGFW, IAM, and vulnerability management platforms.
Experience securing cloud environments, particularly AWS and Google Cloud Platform (GCP).
Strong understanding of network security, cloud security, endpoint security, and zero trust architectures.
Familiarity with security frameworks and standards including ISO 27001, NIST Cybersecurity Framework, and CIS Controls.
Experience performing security architecture reviews and technical risk assessments.
Relevant certifications such as CISSP, CCSP, AWS Security Specialty, AZ-500, GIAC, or equivalent are preferred.
Familiarity with cybersecurity, risk, and data protection regulations in Egypt, including FRA requirements, and relevant DIFC regulatory frameworks.
University/college degree in a relevant professional field.
Excellent communication skills in English, both written and spoken.

Детали

Сопроводительное письмо к вакансии