Tech Lead Infrastructure Security

Навыки

• Проектирование архитектуры
• AWS
• Работа с бэклогом
• Elasticsearch
• Форензика и реагирование
• Google Cloud
• IDS / IPS

О компании и продукте

• Ищем Infrastructure Security Tech Lead в крупную международную iGaming-компанию

Задачи

• Предстоит развивать процессы инфраструктурной безопасности, принимать архитектурные решения, внедрять лучшие практики и координировать работу с DevOps, инженерами и командами разработки в сложной высоконагруженной среде
• Определение технического направления и принятие архитектурных решений по всем направлениям инфраструктурной безопасности
• Руководство проведением обзоров и аудитов безопасности инфраструктуры для новых и существующих систем
• Разработка и поддержка технических стандартов, политик безопасности и базовых требований (security baselines) во всех инфраструктурных доменах
• Экспертиза в области укрепления безопасности серверов (hardening): CIS Benchmarks, DISA STIG, концепции неизменяемых операционных систем (например, Talos Linux)
• Глубокие знания в области безопасности Kubernetes: RBAC, Pod Security Standards, Admission Controllers, NetworkPolicy
• Способность формализовывать требования по безопасности в политики, стандарты и контрольные фреймворки

Требования

• Владение и развитие процесса управления уязвимостями (Vulnerability Management) в инфраструктурных доменах
• Развитие технической экспертизы команды, наставничество и менторинг сотрудников
• Выполнение роли эксперта третьей линии поддержки (Tier 3) и точки технической эскалации в процессе реагирования на инциденты безопасности (Incident Response)
• Более 7 лет опыта в области инфраструктурной безопасности, включая не менее 3 лет в роли архитектора или технического лидера
• Сильные навыки расследования инцидентов, анализа и решения сложных технических проблем
• Глубокий практический опыт работы как минимум с одним крупным облачным провайдером (AWS, GCP или OCI) с фокусом на сервисы безопасности
• Уверенные навыки администрирования Linux-систем
• Опыт работы с инструментами Infrastructure as Code (IaC): SaltStack и Terraform
• Опыт разработки и автоматизации на Python и/или Go
• Опыт работы с SQL, а также ESQL/DSL (ElasticSearch)
• Опыт технического наставничества, менторинга и декомпозиции задач для команды
• Глубокое понимание типовых защищённых сетевых архитектур, межсетевых экранов (Firewalls), систем обнаружения и предотвращения вторжений (IDP/IPS)
• Практический опыт проектирования и внедрения архитектуры Zero Trust (ZTA)
• Навыки структурированной письменной и устной коммуникации, обеспечивающие ясность и прозрачность взаимодействия
• Уровень английского языка — Upper-Intermediate (B2) или выше

Условия

• Практический опыт построения и внедрения процессов информационной безопасности в корпоративной среде
• Знакомство с корпоративными фреймворками архитектуры безопасности, такими как TOGAF и SABSA
• Удалённый формат работы
• Компенсация занятий спортом
• Комплексная программа поддержки ментального здоровья
• Бесплатные онлайн-уроки английского языка с носителем

Паспорт вакансии

История публикации

Откуда что взялось

Отмечено то, что вывели мы. Без пометки — значение назвал работодатель.

Почему на этом месте в выдаче

Порядок выдачи объявлен контрактом: свежесть решает между днями, полнота и зарплата — внутри дня.