Мы приглашаем вас, высокомотивированного и ориентированного на результат менеджера по корпоративной и облачной безопасности, присоединиться к нашей команде на полный рабочий день.
Наша команда обладает уникальной экспертизой в области исследований, анализа и разработки продуктов. Опираясь на технические знания и основанный на данных подход, мы создаем прорывные инновации в финтех-индустрии, определяющие будущее, которые остаются основой нашего успеха.
Обязанности
- Руководить и отвечать за корпоративную и облачную безопасность в облачных, сетевых доменах, доменах идентификации, конечных точек и данных.
- Определять и обеспечивать соблюдение корпоративных политик безопасности, утверждая исключения для платформ с низким/средним уровнем риска.
- Руководить CSPM/CNAPP/CWPP, WAF, DNS-безопасностью и сканированием IaC в облачных средах.
- Управлять облачными IAM и политиками безопасности в тесном сотрудничестве с командами Platform и SRE.
- Эксплуатировать и развивать безопасность конечных точек (EDR/XDR/MDM) на управляемых устройствах, включая усиление защиты и контроль состояния телеметрии.
- Отвечать за безопасность данных и криптографические средства контроля: KMS, управление секретами, PKI и жизненный цикл сертификатов.
- Руководить, наставлять и развивать команду инженеров по безопасности (4 прямых подчиненных – облачная и сетевая безопасность, конечные точки, IAM, безопасность данных и криптография).
- Отслеживать, анализировать и отчитываться по метрикам корпоративной безопасности.
Требования
- Опыт управления и развития команд безопасности более 5 лет.
- Подтвержденный опыт работы инженером по кибербезопасности.
- Опыт работы на корпоративном уровне.
- Практический опыт работы с локальными средами (on-premises).
- Уверенный опыт работы с сетями.
- Практический опыт работы с облачными платформами.
- Широкий опыт работы в области облачной безопасности, сетевой безопасности, безопасности идентификации, безопасности конечных точек и защиты данных.
- Опыт работы с инструментами CSPM/CNAPP/CWPP и облачными политиками безопасности (WAF, DNS-безопасность, сканирование IaC).
- Опыт работы с облачными IAM и паттернами безопасности групп безопасности/IaC.
- Опыт эксплуатации решений EDR/XDR и MDM.
- Опыт работы с KMS, управлением секретами, PKI и управлением сертификатами.
- Способность обеспечивать соблюдение мер безопасности, не замедляя необоснованно процесс разработки для команд Platform/SRE/DevOps.
- Английский язык на уровне Upper-Intermediate и выше.
- Свободное владение украинским языком.
Будет плюсом
- Высшее образование в области компьютерных наук, информационной безопасности.
- Опыт работы в финтех, брокерских, торговых платформах, платежных системах или других регулируемых средах.
- Опыт создания или развития функции корпоративной/облачной безопасности с ранней стадии.
- Знакомство с такими инструментами, как Wiz, Panorama, Elastic Defender, Entra или CyberArk.
- Знание Kubernetes/контейнерной безопасности и облачных архитектур.
- Опыт работы с фреймворками соответствия стандартам SOC 2, ISO 27001 или DORA.
Мы предлагаем
- 15 оплачиваемых дней отпуска в год.
- 10 оплачиваемых дней больничного в год.
- Государственные праздники согласно утвержденному списку государственных праздников компании.
- Медицинский бюджет.
- Возможность удаленной работы.
- Бюджет на профессиональное образование.
- Бюджет на изучение языков.
- Велнес-бюджет (абонемент в спортзал, спортивный инвентарь и сопутствующие расходы).
