Tech Lead Infrastructure Security.
 
Локация: Можно работать удаленно.
Опыт: более 6 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: Choiceit.
 
Обязанности:
•  Определение технического направления и принятие архитектурных решений по всем направлениям инфраструктурной безопасности;
•  Руководство проведением обзоров и аудитов безопасности инфраструктуры для новых и существующих систем;
•  Разработка и поддержка технических стандартов, политик безопасности и базовых требований (security baselines) во всех инфраструктурных доменах;
•  Владение и развитие процесса управления уязвимостями (Vulnerability Management) в инфраструктурных доменах;
•  Развитие технической экспертизы команды, наставничество и менторинг сотрудников;
•  Выполнение роли эксперта третьей линии поддержки (Tier 3) и точки технической эскалации в процессе реагирования на инциденты безопасности (Incident Response).
 
Требования:
•  Сильные навыки расследования инцидентов, анализа и решения сложных технических проблем;
•  Практический опыт построения и внедрения процессов информационной безопасности в корпоративной среде;
•  Глубокий практический опыт работы как минимум с одним крупным облачным провайдером (AWS, GCP или OCI) с фокусом на сервисы безопасности;
•  Уверенные навыки администрирования Linux-систем;
•  Экспертиза в области укрепления безопасности серверов (hardening): CIS Benchmarks, DISA STIG, концепции неизменяемых операционных систем (например, Talos Linux);
•  Опыт работы с инструментами Infrastructure as Code (IaC): SaltStack и Terraform;
•  Глубокие знания в области безопасности Kubernetes: RBAC, Pod Security Standards, Admission Controllers, NetworkPolicy;
•  Опыт разработки и автоматизации на Python и/или Go;
•  Опыт работы с SQL, а также ESQL/DSL (ElasticSearch);
•  Опыт технического наставничества, менторинга и декомпозиции задач для команды;
•  Глубокое понимание типовых защищённых сетевых архитектур, межсетевых экранов (Firewalls), систем обнаружения и предотвращения вторжений (IDP/IPS);
•  Практический опыт проектирования и внедрения архитектуры Zero Trust (ZTA);
•  Навыки структурированной письменной и устной коммуникации, обеспечивающие ясность и прозрачность взаимодействия;
•  Способность формализовывать требования по безопасности в политики, стандарты и контрольные фреймворки;
•  Знакомство с корпоративными фреймворками архитектуры безопасности, такими как TOGAF и SABSA;
•  Уровень английского языка — Upper-Intermediate (B2) или выше.

Откликнуться.
 
#Удаленка