Technical Security Lead / Руководитель технической безопасности
Оценка ИИПривлекательная позиция для опытных инженеров, желающих перейти в Security Lead. Прямое влияние на продукт, отсутствие бюрократии, удаленный формат работы и оплата в валюте делают вакансию очень конкурентной.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сложность вакансии
Оценка ИИРоль требует редкого сочетания навыков: глубокого бэкграунда в разработке (уровня Tech Lead/CTO) и экспертизы в информационной безопасности. Сложность заключается в необходимости внедрять изменения через другие команды без прямого подчинения специалистов по безопасности.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИЗарплата в долларах США для позиции такого уровня (Lead/Head) обычно находится в верхнем сегменте рынка. Учитывая требования к опыту CTO/Tech Lead, предложение соответствует или превосходит средние показатели для распределенных команд в СНГ и Европе.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
Technical Security Lead / Руководитель технической безопасности
О компании
У GipsyTeam несколько цифровых продуктов, собственная разработка, финансовые сервисы и распределённая команда. Мы хотим выстроить практичную систему безопасности, которая защищает бизнес и не создаёт лишней бюрократии.
Ищем технически сильного специалиста, который поможет создать, внедрить и развивать эту систему. В идеале это бывший крепкий backend-разработчик, который вырос до Tech Lead, Team Lead, Head of Engineering или CTO небольшой технологической компании.
О роли
Общую архитектуру системы безопасности и приоритеты определяем вместе с руководством и экспертами. Вы отвечаете за внедрение, контроль и развитие: часть технических задач делаете сами, остальное реализуете через существующие команды разработки, DevOps и IT. Отдельную команду безопасности под эту роль создавать не планируем.
Чем предстоит заниматься
– Проектировать систему безопасности, писать регламенты и политики, определять уровни доступа
– Находить и оценивать технические риски, предлагать решения и приоритеты
– Внедрять и настраивать инструменты безопасности
– Управлять доступами, секретами и корпоративными устройствами
– Ставить задачи по безопасности разработчикам, DevOps и IT и следить за выполнением
– Проверять соблюдение правил и добиваться устранения нарушений
– Выстроить мониторинг, реагирование на инциденты и восстановление
– Обучать сотрудников и поддерживать регламенты в актуальном виде
Что для нас важно
Управление
– Опыт управления техническими командами и проектами
– Умение находить проблемы и доводить их решение до результата
– Умение оценивать технические риски через вероятность и возможный ущерб для бизнеса
Разработка и архитектура
– Хорошее понимание backend-разработки
– Архитектура веб-приложений, API, базы данных и интеграции
– Понимание безопасной разработки
Инфраструктура
– Практический опыт с production-инфраструктурой и серверами
– DevOps и CI/CD
– Настройка мониторинга и резервного копирования
Безопасность
– Настройка инструментов безопасности
– Управление доступами и секретами
– Корпоративные устройства и MDM
Будет плюсом
– Опыт в информационной безопасности
– Технические аудиты
– Реагирование на инциденты
– Разработка политик безопасности
Условия
– Удаленка;
– ЗП в $;
– Компенсация на спорт и английский.
Контакт для связи ТГ: Откликнуться
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- Backend Development
- Software Architecture
- API
- Databases
- DevOps
- CI/CD
- Monitoring
- Backup & Recovery
- Information Security
- MDM
- Risk Assessment
- Incident Response
Возможные вопросы на собеседовании
Проверка умения балансировать между безопасностью и скоростью разработки.
Как вы будете приоритизировать задачи по безопасности, если они конфликтуют с дедлайнами по выпуску новых фич продукта?
Оценка технического бэкграунда в архитектуре и безопасности.
Опишите ваш подход к управлению секретами и доступами в распределенной инфраструктуре с использованием CI/CD.
Проверка навыков взаимодействия с командами разработки.
Как вы планируете мотивировать разработчиков и DevOps-инженеров соблюдать регламенты безопасности, которые могут усложнять их привычную работу?
Оценка опыта реагирования на критические ситуации.
Расскажите о самом сложном инциденте безопасности в вашей практике: как вы его обнаружили, локализовали и какие выводы сделали?
Проверка навыков риск-менеджмента.
Каким образом вы оцениваете вероятность и потенциальный ущерб от технического риска для бизнеса при составлении стратегии защиты?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
