ВАКАНСИЯ GRC набор открыт обновлено сегодня

Team Lead по информационной безопасности — ГК FIX

ГК FIX
Откликнуться
Грейд
Lead
Направление
GRC
Опыт
от 5 лет
Формат
Удалёнка
Город
Москва
Занятость
Полная
Стек
PAMDLPIAMSIEM/SOCEDRNGFW/WAFPCI DSS152-ФЗ
О вакансии
Team Lead по информационной безопасности

Компания: ГК FIX — международная IT-компания и бизнес-инкубатор. Мы разрабатываем и развиваем технологичные продукты в сферах финансов, электронной коммерции и digital-маркетинга.

Постоянное развитие компании и активная цифровизация продуктов требуют прочной технологической базы и высочайшего уровня защищённости. Мы ищем опытного Team Lead по информационной безопасности, который возглавит направление ИБ, спроектирует целевую архитектуру защиты, выстроит системные процессы и обеспечит безопасное масштабирование бизнеса.

Задачи:
  • разработка стратегии и целевой архитектуры ИБ;
  • оценка рисков на языке бизнеса и тесное взаимодействие с продуктовыми командами;
  • внедрение средств защиты;
  • построение процессов compliance (PCI DSS, 152-ФЗ) и формирование культуры безопасности.
Условия:
  • полностью «белый» соцпакет, ДМС со стоматологией, рабочая техника;
  • гибридный формат (офис в Москве) или полная удалёнка на территории РФ;
  • достойный уровень дохода.
Требования к навыкам (Hard & Soft skills):
  • высшее профильное образование в области информационной безопасности (ИБ) или информационных технологий (ИТ);
  • опыт от 5 лет в информационной безопасности;
Требованияобязательно
Высшее профильное образование в сфере ИБ или ИТ
Опыт от 5 лет в информационной безопасности с пониманием сетевой безопасности, защиты приложений, управления доступом и данными
Опыт от 3 лет в роли Team Lead / руководителя направления ИБ
Успешный опыт внедрения архитектурных решений и современных практик
Практический опыт внедрения и администрирования минимум 4 категорий систем из: PAM, DLP, IAM, SIEM/SOC, EDR, NGFW/WAF, сканеры уязвимостей
Опыт с Windows / Linux / macOS, VDS, on-premise и облачными инфраструктурами
Понимание контейнеризации (Docker, K8s) и опыт интеграции проверок безопасности в CI/CD
Уверенное знание и практическое применение PCI DSS, 152-ФЗ, ISO 27001, NIST; опыт прохождения проверок и внешних аудитов
Подтвержденный опыт системного снижения рисков человеческого фактора с измеримым результатом
Английский язык Intermediate (B1) — свободное чтение технической документации
Что предлагают
ДМС со стоматологиейТехникаБелый соцпакет
Гибридный формат (офис в Москве) или удаленно на территории РФ
Достойный уровень дохода
Источник
Агрегировано Codeby Jobs. Источник: Telegram @RuSecJobs (t.me/RuSecJobs). Удаление по запросу: @admin.
Откликнуться