Team Lead DevSecOps
ITea - активно растущая IT-компания, реализующая международные проекты и инновационные IT-решения. Продукты, разработанные ITea , активно применяются крупнейшими мировыми компаниями, лидерами своих индустрий.
itea rs d.o.o. На сервисе с: 19.10.26 10:37
ITea - активно растущая IT-компания, реализующая международные проекты и инновационные IT-решения. Продукты, разработанные ITea, активно применяются крупнейшими мировыми компаниями, лидерами своих индустрий.
Мы ищем Руководителя команды информационной безопасности для построения функции ИБ: от формирования команды и внедрения процессов до архитектурного надзора и личного руководства расследованием сложных инцидентов.
Чем предстоит заниматься:
-
Построение функций и процессов: разработка стратегий ИБ, определение метрик (KPI/SLA), развитие и руководство командой (SecOps, AppSec, GRC) и внедрение ключевых процессов безопасности.
-
Реагирование и расследования (IR & Forensics): выступать экспертным лидером при разборе критических инцидентов, проведение Root Cause Analysis, разрабатывание плейбуков и правил корреляции.
-
Архитектура и защита инфраструктуры: проектирование и внедрение средств защиты информации, обеспечение безопасности облаков (AWS, GCP), периметра и ОС, внедрение практики DevSecOps.
-
Безопасность ИИ (AI Security): регламентирование безопасного использования GenAI (борьба с Shadow AI), защита собственных ИИ-разработок (RAG, AI-агенты) и внедрение ML/AI для автоматизации SecOps.
-
Комплаенс, риски и осведомленность: обеспечение соответствия международным стандартам (ISO 27001, NIST, PCI DSS/GDPR), приоритизирование рисков для бизнеса и развитие культуры безопасности в компании.
Что мы ожидаем:
- 5+ лет опыта в практической информационной безопасности
- 2 +лет опыта на позициях Head of InfoSec, Team Lead ИБ или Lead IR Engineer с подтвержденным опытом управления процессами и людьми.
- Реальный опыт проектирования и запуска ИБ-процессов и архитектуры средств защиты с нуля (или масштабной реорганизации).
- Успешный опыт руководства расследованием сложных киберинцидентов и ликвидации их последствий.
-
Понимание сетевых стеков (логическая сегментация и межсетевые экраны), криптографии (PKI, TLS), администрирования Linux/Windows и защиты облачных инфраструктур.
-
SIEM / Log Management (Wazuh, ELK, Splunk, QRadar и др.).
-
Endpoint & Network Protection (EDR/XDR, NGFW, IPS/IDS, WAF).
-
IAM / Directory Services (Active Directory, AWS IAM, Keycloak).
-
Мониторинг и автоматизация (Prometheus, Grafana, Python, Bash).
-
Знание MITRE ATT&CK, OWASP Top 10, NIST, ISO 27001, умение проводить risk assessment для бизнеса.
-
Умение переводить риски ИБ на язык бизнес-метрик и обосновывать инвестиции в безопасность перед топ-менеджментом.
Будет плюсом:
- Понимание архитектуры современных LLM, RAG, векторных баз данных и принципов работы AI-агентов. Знание OWASP Top 10 for LLM Applications, знакомство с NIST AI RMF или аналогичными стандартами.
- Наличие международных профессиональных сертификатов: CISM, CISSP, CRISC, GCFA / GCIH (или готовность к их получению).
Мы предлагаем:
- официальное оформление;
- увеличенный отпуск - 20 рабочих дней в году;
- 3 оплачиваемых sick days в год;
- дружелюбную, поддерживающую атмосферу;
- возможности карьерного роста, обучения и доступ к внутренней библиотеке курсов.
Мы рассматриваем все отклики и свяжемся с подходящими кандидатами.
Спасибо за Ваш интерес к ITea!
Похожие вакансии Кибербезопасность
Вакансия для эксперта, который сможет самостоятельно сформировать функцию ИБ, оценить текущий уровень защищенности и риски, сформировать архитектуру защиты и внедрить необходимые процессы и средства защиты.
Обязанности:
- разработка и внедрение единой стратегии и политик информационной безопасности для всех юридических лиц группы;
- категорирование объектов критической информационной инфраструктуры (КИИ), обеспечение выполнения требований 187-ФЗ и 152-ФЗ, взаимодействие с ФСТЭК России;
- оценка и управление рисками ИБ, разработка и поддержка планов реагирования на инциденты и обеспечения непрерывности деятельности (BCP/DRP);
- организация администрирования и настройки ключевых средств защиты информации: NGFW, SIEM, EDR/XDR, антивирусные комплексы, СКЗИ;
- организация и личное участие в реагировании на киберинциденты, расследование, подготовка отчётности для регуляторов;
- разработка, согласование и актуализация нормативной и организационно-распорядительной документации по ИБ, единой для всей группы;
- оценка, выбор и внедрение новых технологий и решений ИБ с учётом разнородности ИТ-ландшафтов розницы и опта.
- опыт в информационной безопасности от 5 лет в роли руководителя направления/подразделения ИБ либо ведущего эксперта с широкой зоной ответственности;
- высшее образование в области информационных технологий, информационной безопасности или смежных технических специальностях;
- практический опыт категорирования объектов КИИ и прохождения проверок ФСТЭК/ФСБ/Роскомнадзора;
- опыт работы в холдинговых структурах или компаниях с несколькими юридическими лицами и распределённой ИТ-инфраструктурой — существенное преимущество;
- опыт администрирования СЗИ и СКЗИ: NGFW, SIEM, EDR/XDR, IAM/PAM;
- знание 152-ФЗ, 187-ФЗ, профильных приказов ФСТЭК/ФСБ, стандартов ISO 27001;
- понимание современных архитектур безопасности: Zero Trust, облачная и гибридная инфраструктура;
- стрессоустойчивость, самостоятельность, высокая личная ответственность за результат.
- оформление по ТК РФ, «белая» заработная плата (уровень обсуждается индивидуально с успешными кандидатами);
- график работы 5/2 в офисе в центре Тулы, возможен гибрид;
- в случае релокации предоставляется компенсация аренды жилья;
- подчинение непосредственно директору бизнеса;
- возможность профессиональной реализации;
- обучение и постоянное развитие;
- возможность влиять на ИБ-стратегию всей группы компаний и участие в ключевых бизнес-решениях.
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.