Руководитель отдела информационной безопасности/ Начальник ИБ отдела

Мы ищем сильного специалиста, который станет опорой нашего ИБ‑направления: будет не просто закрывать тикеты, а выстраивать процессы, развивать команду и надёжно защищать данные заказчиков. Если ты умеешь держать фокус в условиях многозадачности, любишь сложные инфраструктурные задачи и хочешь расти в сфере информационной безопасности — присоединяйся к нашей команде.

Чем предстоит заниматься

• Управлять работой отдела и развивать команду: распределять задачи, контролировать сроки и качество исполнения, помогать коллегам расти профессионально, выстраивать понятные процессы и культуру ответственности.
• Участвовать в проектах по построению систем защиты информации: от проработки технических решений до сопровождения на этапе эксплуатации.
• Выстраивать прозрачную коммуникацию с заказчиками: вести переговоры, согласовывать требования, фиксировать договорённости и следить за исполнением договорных обязательств, чтобы все стороны оставались довольны результатом.
• Обеспечивать бесперебойную работу защищённых сетей ViPNet: оказывать техническую поддержку, оперативно реагировать на инциденты, диагностировать и устранять проблемы в действующих защищённых сетях передачи данных.
• -Внедрять решения ViPNet у заказчиков: участвовать в развёртывании и настройке узлов, интеграции в существующую ИТ‑инфраструктуру, обеспечивать корректную работу СКЗИ и соответствие требованиям ИБ.

Что мы ждём от кандидата

• Высшее образование в сфере информационных технологий или информационной безопасности.
• Уверенное знание нормативных документов в области ИБ и криптографической защиты информации.
• Понимание сетевых технологий и опыт настройки активного сетевого оборудования.
• Навыки управления командой, умение ставить задачи и контролировать их исполнение.
• Аналитическое мышление, способность быстро разбираться в сложных ситуациях и принимать взвешенные решения.
• Ответственность, стрессоустойчивость и готовность отвечать за конечный результат.
• Умение работать в режиме многозадачности.
• Желание развиваться и осваивать новые технологии.

Что станет твоим преимуществом

• Практический опыт работы с технологией ViPNet и СКЗИ ViPNet.
• Опыт работы в ИТ‑ или ИБ‑интеграторе, участие в проектах по внедрению средств защиты информации.

Наши условия

• Работа в аккредитованной ИТ‑компании с репутацией надёжного партнёра.
• Официальное трудоустройство по ТК РФ, «белая» заработная плата.
• Стабильный доход: оклад по результатам собеседования + премии за результат.
• Удобный график: 5‑дневная рабочая неделя, с 08:30 до 17:45 (в пятницу — до 16:30).
• Возможности для профессионального роста: техническое обучение по системам защиты информации, повышение квалификации.
• Реальные перспективы карьерного развития: рост по вертикали или горизонтальная ротация в смежных направлениях ИБ.
• Если ты готов брать на себя ответственность, решать сложные задачи и развивать направление ИБ — отправь резюме и короткое сопроводительное письмо: расскажи, какой проект в сфере защиты информации ты считаешь своим самым значимым достижением и что хочешь реализовать у нас.

TrueStats — продуктовая B2B SaaS-компания, которая создаёт аналитический сервис для продавцов на маркетплейсах (Wildberries, Ozon и др.). Мы помогаем предпринимателям принимать решения на основе данных, расти быстрее и работать эффективнее.

Наш сервис работает с API-ключами маркетплейсов, финансовой информацией и персональными данными клиентов. Для нас важно, чтобы инфраструктура была стабильной, наблюдаемой и защищённой, а релизы выходили быстро и без простоев.

Мы ищем инженера, который возьмёт под себя инфраструктуру и безопасность. Ваша задача — чтобы инциденты находили раньше клиентов, а данные клиентов были надёжно защищены. При этом безопасность не должна тормозить разработку: вы будете работать бок о бок с командой.

Чем предстоит заниматься:

• Эксплуатировать и развивать кластеры Kubernetes и окружения stage и prod;
• Поддерживать и улучшать CI/CD в GitLab, выкатывать релизы и хотфиксы;
• Администрировать PostgreSQL, ClickHouse и Redis вместе с разработкой: репликация, бэкапы, производительность, безопасные миграции;
• Выстраивать мониторинг, логирование, трейсинг и алертинг;
• Реагировать на инциденты и участвовать в постмортемах;
• Отвечать за безопасность инфраструктуры и приложений: уязвимости, доступы, секреты, сетевые политики, шифрование;
• Ревьюить архитектурные решения и изменения с точки зрения безопасности, консультировать разработчиков;
• Вести документацию и регламенты: доступы, реагирование на инциденты, восстановлени.

Требования:

• От 4 лет в DevOps/SRE, из них 1–2 года практического опыта в задачах безопасности;
• Опыт эксплуатации Kubernetes в продакшене: Helm, ресурсы и лимиты, автоскейлинг, сетевые политики, ingress;
• GitLab CI, Docker, сборка и доставка контейнеров;
• Linux и сети на уровне уверенной диагностики;
• Опыт эксплуатации PostgreSQL: репликация, PgBouncer, бэкапы и восстановление, разбор блокировок и медленных запросов;
• Наблюдаемость: метрики, логи, трейсы (OpenTelemetry, SigNoz или Prometheus/Grafana);
• Infrastructure as Code (Terraform, Ansible или аналоги);
• Безопасность: OWASP Top 10, hardening контейнеров и кластеров, управление секретами (Vault или аналог), IAM, сканеры (Trivy, Semgrep, Gitleaks и подобные), TLS и шифрование данных;
• Опыт разбора инцидентов безопасности;
• Скрипты на Bash и Python или Go.

Будет плюсом:

• Опыт с ClickHouse;
• Знание 152-ФЗ;
• Опыт подготовки к пентесту или аудиту;
• Опыт с WAF и защитой от DDoS;
• Опыт с PHP-приложениями (php-fpm, очереди воркеров).

Что мы предлагаем:

• Участие в проекте, который уже нашёл своих пользователей и продолжает расти.
• Конкурентную зарплату с возможностью её увеличения по мере роста продукта и вашего профессионального развития.
• Работаем в нашем ламповом офисе в Санкт-Петербурге на Петроградке с возможностью здорового гибрида (3 дня в офисе, 2 дня удалённо). Есть опция удалённой работы.
• Обеды в офисе каждый день.
• ДМС после успешного прохождения испытательного срока.