SECURITY LEAD / SECURITY ENGINEER

Описание вакансии

*💼 SECURITY LEAD / SECURITY ENGINEER*

Компания Playson ищет опытного специалиста, который поможет развивать систему информационной безопасности, совершенствовать процессы и формировать дальнейшую стратегию защиты компании.

Это senior-позиция с сочетанием технической работы, расследования инцидентов, управления средствами защиты и задач по соответствию требованиям.

*🏢 Компания:* Playson

*📊 Уровень:* Senior / Lead

*🏠 Формат:* удалённая и гибкая работа

*💰 Зарплата:* обсуждается индивидуально

*🌍 Локация:* зависит от условий договора

Основные задачи

— развитие процессов, контролей и дорожной карты информационной безопасности;

— выявление пробелов и определение приоритетов по улучшению защиты;

— сопровождение системы менеджмента ИБ по ISO/IEC 27001:2022;

— проведение внутренних аудитов, оценки рисков и gap-анализа;

— работа с требованиями GDPR, NIST CSF и NIS2;

— управление SIEM, EDR, MDM, DLP, IAM, SSO и MFA;

— настройка и улучшение мониторинга в Datadog SIEM, CrowdStrike, Cloudflare и Google Workspace;

— расследование фишинга, утечек данных, подозрительной активности и компрометации устройств;

— сбор и анализ цифровых доказательств;

— подготовка отчётов по инцидентам и планов предотвращения повторных атак;

— контроль безопасности конечных устройств, SaaS-сервисов и учётных записей;

— управление привилегированным доступом и регулярный аудит прав;

— взаимодействие с CTO, DevOps, IT, HR и Legal.

Требования

— от 6 лет опыта в Information Security, Security Engineering, SOC, Incident Response или IT Security;

— практический опыт работы с SIEM, EDR, MDM, DLP, IAM, SSO и MFA;

— опыт расследования инцидентов и документирования результатов;

— уверенное знание ISO 27001, GDPR и современных security-фреймворков;

— понимание endpoint security, identity management и SaaS-безопасности;

— способность самостоятельно определять приоритеты и принимать решения;

— умение понятно объяснять риски техническим и нетехническим специалистам.

Будет преимуществом

— сертификаты CISSP, CISM, CEH, ISO 27001 Lead Auditor или AWS Security Specialty;

— опыт с Zero Trust, PAM, CASB, SOAR и DLP;

— навыки цифровой криминалистики;

— опыт работы с AWS, GCP или Azure;

— знание Kubernetes, CI/CD, IaC и DevSecOps;

— проведение phishing-симуляций и программ повышения осведомлённости сотрудников.

Условия

— конкурентная заработная плата;

— квартальные бонусы;

— безлимитный оплачиваемый отпуск и больничные;

— удалённая и гибкая работа;

— медицинская страховка;

— бюджет на профессиональное развитие;

— работа в международной компании;

— регулярные корпоративные мероприятия.

Этапы отбора

— Интервью с HR.

— Техническое интервью.

— Финальное интервью.

*📩 Для отклика:* Откликнуться

*🎁 За рекомендацию подходящего кандидата предусмотрен бонус до €5 000*.

#вакансия #securitylead