Technical Security Lead / Руководитель технической безопасности
Описание
У GipsyTeam несколько цифровых продуктов, собственная разработка, финансовые сервисы и распределённая команда. Мы ищем человека, который выстроит в компании единую систему безопасности: практичную, без лишней бюрократии.О ролиВы отвечаете за внедрение, контроль и развитие системы безопасности и подчиняетесь напрямую топ-менеджменту. Часть технических задач делаете сами, остальное реализуете через существующие команды разработки и инфраструктуры. Отдельную команду безопасности под эту роль создавать не планируем. Общую архитектуру и приоритеты определяем вместе с руководством и экспертами.Обязанности— Проектировать систему безопасности, писать регламенты и политики, определять уровни доступа;— Находить и оценивать технические риски, предлагать решения и приоритеты;— Внедрять и настраивать инструменты безопасности, управлять доступами, секретами и корпоративными устройствами;— Ставить задачи по безопасности разработчикам, DevOps и IT и следить за выполнением;— Проверять соблюдение правил, добиваться исправлений, обучать сотрудников;— Выстраивать мониторинг, реагирование на инциденты и восстановление.С кем предстоит работать— Команда разработки: frontend, backend, fullstack, PHP-разработчики и PM;— Отдельная команда инфраструктуры: серверы, VPN и управление доступами. Требования— Опыт управления техническими командами и проектами;— Хорошее понимание backend-разработки, архитектуры веб-приложений, API, баз данных и интеграций;— Практический опыт с production-инфраструктурой, серверами, DevOps и CI/CD;— Опыт настройки инструментов безопасности, мониторинга и резервного копирования;— Понимание безопасной разработки, корпоративных устройств и MDM;— Умение оценивать технические риски через вероятность и возможный ущерб для бизнеса. 🔥 В идеале вы были крепким backend-разработчиком и выросли до Tech Lead, Team Lead, Head of Engineering или CTO небольшой технологической компании. Будет плюсом— Опыт в информационной безопасности;— Технические аудиты и реагирование на инциденты;— Разработка политик безопасности;— Опыт в iGaming и знание индустрии будет большим бонусом. Условия— Удаленная работа;— Работаем по GMT+3 (МСК), комфортно, если ваш часовой пояс отличается не больше чем на 2–3 часа;— Зарплата в $ на руки, обсуждается индивидуально по результатам интервью — ориентируемся на ваш опыт и рынок;— Компенсация на спорт и английский.