Tech Lead Infrastructure Security

Описание вакансии

Tech Lead Infrastructure Security. 

Локация: Можно работать удаленно.

Опыт: более 6 лет.

Зарплата: ₽. Обсуждается на собеседовании.

Компания: Choiceit.

Обязанности:•  Определение технического направления и принятие архитектурных решений по всем направлениям инфраструктурной безопасности;

•  Руководство проведением обзоров и аудитов безопасности инфраструктуры для новых и существующих систем;

•  Разработка и поддержка технических стандартов, политик безопасности и базовых требований (security baselines) во всех инфраструктурных доменах;

•  Владение и развитие процесса управления уязвимостями (Vulnerability Management) в инфраструктурных доменах;

•  Развитие технической экспертизы команды, наставничество и менторинг сотрудников;

•  Выполнение роли эксперта третьей линии поддержки (Tier 3) и точки технической эскалации в процессе реагирования на инциденты безопасности (Incident Response).

Требования:

•  Сильные навыки расследования инцидентов, анализа и решения сложных технических проблем;

•  Практический опыт построения и внедрения процессов информационной безопасности в корпоративной среде;

•  Глубокий практический опыт работы как минимум с одним крупным облачным провайдером (AWS, GCP или OCI) с фокусом на сервисы безопасности;

•  Уверенные навыки администрирования Linux-систем;

•  Экспертиза в области укрепления безопасности серверов (hardening): CIS Benchmarks, DISA STIG, концепции неизменяемых операционных систем (например, Talos Linux);

•  Опыт работы с инструментами Infrastructure as Code (IaC): SaltStack и Terraform;

•  Глубокие знания в области безопасности Kubernetes: RBAC, Pod Security Standards, Admission Controllers, NetworkPolicy;

•  Опыт разработки и автоматизации на Python и/или Go;

•  Опыт работы с SQL, а также ESQL/DSL (ElasticSearch);

•  Опыт технического наставничества, менторинга и декомпозиции задач для команды;

•  Глубокое понимание типовых защищённых сетевых архитектур, межсетевых экранов (Firewalls), систем обнаружения и предотвращения вторжений (IDP/IPS);

•  Практический опыт проектирования и внедрения архитектуры Zero Trust (ZTA);

•  Навыки структурированной письменной и устной коммуникации, обеспечивающие ясность и прозрачность взаимодействия;

•  Способность формализовывать требования по безопасности в политики, стандарты и контрольные фреймворки;

•  Знакомство с корпоративными фреймворками архитектуры безопасности, такими как TOGAF и SABSA;

•  Уровень английского языка — Upper-Intermediate (B2) или выше.

*✈* Откликнуться

#Удаленка