Специалист по информационной безопасности

Orion soft — российский разработчик ИТ-продуктов, в основу которых заложена концепция программно-определяемого ЦОД.

Ищем тимлида, который возглавит команду разработки и будет отвечать за её развитие и технический результат. Тебе предстоит вместе с командой определять способы реализации новых возможностей, обеспечивать качество продукта и выстраивать предсказуемый процесс поставки изменений.

Твои задачи:

• Руководить командой: помогать с постановкой и декомпозицией задач, распределять ответственность, давать обратную связь и развивать самостоятельность участников;
• Участвовать в найме и адаптации сотрудников, проводить встречи один на один и помогать формировать планы профессионального развития;
• Совместно с менеджером продукта формировать техническую часть роадмапа, оценивать трудоёмкость и зависимости, находить баланс между новой функциональностью, надёжностью и техническим долгом;
• Организовывать работу от проработки требований до выпуска: планировать итерации, управлять рисками и устранять препятствия для команды;
• Направлять техническое развитие StarVault: участвовать в проектировании архитектуры, обсуждении решений и code review, помогать разбирать сложные инженерные задачи;
• Обеспечивать качество изменений с учётом специфики продукта: безопасности, отказоустойчивости, производительности, совместимости API и сохранности данных при обновлениях;
• Вместе с QA, инженерами и специалистами по безопасности доводить фичи до релиза, разбирать причины дефектов и предотвращать их повторение;
• Взаимодействовать с поддержкой и смежными продуктовыми командами, превращать обратную связь в технические улучшения.

Что нужно, чтобы попасть в команду:

• Опыт руководства командой разработки: планирование работы, развитие сотрудников, обратная связь и ответственность за результат;
• Сильный инженерный опыт в backend-разработке или разработке инфраструктурного ПО;
• Умение разбираться в коде на Go, оценивать технические решения и проводить содержательное code review;
• Понимание принципов построения распределённых систем: высокой доступности, репликации, согласованности данных и восстановления после сбоев;
• Понимание основ безопасности: аутентификации и авторизации, разграничения доступа, TLS, PKI;
• Опыт организации полного цикла разработки — от требований и проектирования до тестирования, выпуска и сопровождения;
• Умение принимать решения в условиях неполной информации, объяснять компромиссы и своевременно обсуждать риски;
• Умение делегировать, договариваться со смежными командами и помогать сотрудникам находить решения.

Будет серьёзным преимуществом (плюсом):

• Работал с HashiCorp Vault, OpenBao, StarVault или другими системами управления секретами;
• Разрабатывал методы аутентификации, плагины, механизмы управления секретами или интеграции с инфраструктурными сервисами;
• Работал с Raft, отказоустойчивыми хранилищами и сценариями аварийного восстановления;
• Знаком с управлением сертификатами, ротацией ключей, динамическими учётными данными и аудитом доступа;
• Участвовал в развитии продукта на основе open source.
• Выстраивал процессы безопасной разработки и устранения уязвимостей;
• Имеешь опыт разработки ПО для корпоративных заказчиков и инфраструктуры с повышенными требованиями к безопасности.

Формат работы: удалённо из любой точки мира либо из одного из европейских офисов. Компания нанимает специалистов, которые уже переехали из России/Беларуси.

Международный продуктовый IT-холдинг с командой 3000+ сотрудников и высоконагруженными проектами в сферах iGaming, FinTech и Crypto ищет Infrastructure Security Team Lead.

Вы возглавите команду инфраструктурной безопасности, будете развивать её экспертизу, формировать стратегию и выстраивать масштабируемые процессы защиты облачной и корпоративной инфраструктуры.

Что предстоит делать

• Вы будете руководить командой Infrastructure Security: развивать сотрудников, помогать им профессионально расти и обеспечивать прозрачное распределение зон ответственности.
• Вы будете формировать и реализовывать стратегию, дорожную карту, стандарты и операционную модель инфраструктурной безопасности.
• В ваши задачи будет входить определение приоритетов команды с учётом уровня рисков, влияния на бизнес, доступных инженерных ресурсов и регуляторных требований.
• Вы будете развивать безопасность различных инфраструктурных сред и направлений, включая облачные платформы, Kubernetes, пользовательские устройства, управление привилегированным доступом, удаленный доступ и управление уязвимостями.
• Вы будете выстраивать масштабируемые процессы приоритизации рисков, контроля устранения уязвимостей и взаимодействия между командами.
• Вам предстоит тесно сотрудничать с командами Engineering, Product, Infrastructure и Security, чтобы интегрировать требования безопасности на ранних этапах и повышать эффективность реализации инициатив.
• Вы будете понятно доносить до технических команд и руководства информацию о рисках инфраструктурной безопасности, приоритетах, компромиссах и прогрессе по ключевым инициативам.

Что важно для нас

• Опыт работы в сфере кибербезопасности от пяти лет, включая опыт руководства техническими командами информационной безопасности.
• Сильная экспертиза в Infrastructure Security, Cloud Security или Platform Security.
• Опыт преобразования целей информационной безопасности в понятные дорожные карты, приоритеты, зоны ответственности и измеримые результаты.
• Подтверждённые лидерские навыки: опыт развития сотрудников, делегирования, предоставления обратной связи и управления эффективностью команды.
• Способность влиять на стейкхолдеров и внедрять изменения во взаимодействии с кросс-функциональными командами.
• Сильные коммуникативные навыки и умение эффективно взаимодействовать как с технической, так и с нетехнической аудиторией.
• Английский язык на уровне Upper-Intermediate или выше.

Будет плюсом:

• Опыт защиты инфраструктуры в отраслях с высоким уровнем рисков или строгим регулированием — например, iGaming, Crypto, FinTech или смежных сферах.
• Опыт трансформации функции информационной безопасности из реактивной модели в структурированную и масштабируемую программу.
• Опыт управления распределёнными или полностью удалёнными техническими командами.
• Практический опыт работы с моделями Zero Trust, безопасным удалённым доступом, AWS, OCI и Google Workspace Security.
• Опыт обеспечения безопасности инфраструктуры цифровых активов или криптовалютных продуктов.

• Обслуживание систем защиты информации в автоматизированных системах, используемых в том числе на объектах критической информационной инфраструктуры.
• Обеспечение защиты информации в автоматизированных системах, используемых в том числе на объектах критической информационной инфраструктуры.
• Формирование требований к защите информации в автоматизированных системах, используемых в том числе на объектах критической информационной инфраструктуры.
• Внедрение и настройка следующих классов решений: антивирусы, PAM системы, системы доверенной загрузки, средства защиты информации от НСД, системы резервного копирования, системы криптографической защиты информации и удаленного доступа .
• Настройка, сопровождение и администрирование средств защиты информации и программных продуктов в их составе, включая обновления, исправления и оптимизацию конфигураций.
• Мониторинг состояния систем информационной безопасности и анализ безопасности информационных ресурсов.
• Проведение аудитов безопасности, выявление уязвимостей и разработка рекомендаций по их устранению.
• Управление учетными записями пользователей.
• Сопровождение средств криптографической зашиты информации и межсетевого экранирования на время отпуска основного сотрудника.
• Участие в проведении внутренних расследований по инцидентам безопасности.
• Поддержка пользователей в вопросах работы с системами информационной безопасности.
• Участие в разработке технической документации, включая инструкции для пользователей.
• Участие в разработке и внедрении политик информационной безопасности.

• Высшее образование по направлению Информационная безопасность, либо переподготовка 500+ часов (по ФСТЭК);

• Специализация по образованию: Информационная безопасность или Информационные технологии + программа повышения квалификации по ИБ;

• Опыт работы в аналогичной или схожей позиции от 5 лет.

• Работа в лофт-офисе класса «А» в 10 минутах м. Белорусская;
• Возможность обучения;
• ДМС после испытательного срока;
• Оплата больничных в соответствии с действующим законодательством;
• Оплата отпусков в соответствии с действующим законодательством;
• Возможности для профессионального роста;
• Рабочий день с 9 до 18 часов (возможны варианты), 5/2.