GipsyTeam

Technical Security Lead / Руководитель технической безопасности

Не указана
  • Москва
  • От 3 до 6 лет

У GipsyTeam несколько цифровых продуктов, собственная разработка, финансовые сервисы и распределённая команда. Мы ищем человека, который выстроит в компании единую систему безопасности: практичную, без лишней бюрократии.

О роли
Вы отвечаете за внедрение, контроль и развитие системы безопасности и подчиняетесь напрямую топ-менеджменту. Часть технических задач делаете сами, остальное реализуете через существующие команды разработки и инфраструктуры. Отдельную команду безопасности под эту роль создавать не планируем. Общую архитектуру и приоритеты определяем вместе с руководством и экспертами.

Обязанности
— Проектировать систему безопасности, писать регламенты и политики, определять уровни доступа;
— Находить и оценивать технические риски, предлагать решения и приоритеты;
— Внедрять и настраивать инструменты безопасности, управлять доступами, секретами и корпоративными устройствами;
— Ставить задачи по безопасности разработчикам, DevOps и IT и следить за выполнением;
— Проверять соблюдение правил, добиваться исправлений, обучать сотрудников;
— Выстраивать мониторинг, реагирование на инциденты и восстановление.

С кем предстоит работать
— Команда разработки: frontend, backend, fullstack, PHP-разработчики и PM;
— Отдельная команда инфраструктуры: серверы, VPN и управление доступами.

Требования
— Опыт управления техническими командами и проектами;
— Хорошее понимание backend-разработки, архитектуры веб-приложений, API, баз данных и интеграций;
— Практический опыт с production-инфраструктурой, серверами, DevOps и CI/CD;
— Опыт настройки инструментов безопасности, мониторинга и резервного копирования;
— Понимание безопасной разработки, корпоративных устройств и MDM;
— Умение оценивать технические риски через вероятность и возможный ущерб для бизнеса.

🔥 В идеале вы были крепким backend-разработчиком и выросли до Tech Lead, Team Lead, Head of Engineering или CTO небольшой технологической компании.

Будет плюсом
— Опыт в информационной безопасности;
— Технические аудиты и реагирование на инциденты;
— Разработка политик безопасности;
— Опыт в iGaming и знание индустрии будет большим бонусом.

Условия
— Удаленная работа;
— Работаем по GMT+3 (МСК), комфортно, если ваш часовой пояс отличается не больше чем на 2–3 часа;
— Зарплата в $ на руки, обсуждается индивидуально по результатам интервью — ориентируемся на ваш опыт и рынок;
— Компенсация на спорт и английский.