Специалист по информационной безопасности

Мы компания-разработчик эксклюзивных fintech-решений и высоконагруженных систем. Advantage Solutions берет на себя продуктовые и технические задачи — от разработки дорожной карты продукта до непосредственно выкатки и администрирования инфраструктуры.

Ищем Специалиста по информационной безопасности, которому предстоит формировать стратегию безопасности и развивать инфраструктуру компании по мере её роста, обеспечивая высокий уровень защиты рабочих сред для международной команды.

Задачи:

Управление учетными записями и доступами (IAM). Централизованное управление доступами, поддержка RBAC, контроль прав и настройка SSO/MFA по принципу наименьших привилегий.

Безопасность приложений. Встраивание безопасности в разработку ПО: DevSecOps, защита секретов и кода, SAST/DAST и контроль сторонних библиотек.

Безопасность инфраструктуры. Защита и сегментация ИТ-инфраструктуры, хардненинг, патчинг и облачная безопасность в сотрудничестве с инфраструктурными командами.

Мониторинг и реагирование на инциденты. Внедрение SIEM/SOC и процессов реагирования для проактивного обнаружения и быстрого устранения инцидентов.

Наши ожидания:

• Образование в области информационной безопасности, компьютерных наук или смежной дисциплины.

• 5–7 лет опыта в информационной безопасности или смежных ролях, с упором на масштабирование процессов безопасности в быстрорастущих организациях.

• Глубокие знания фреймворков и лучших практик безопасности, включая IAM (управление доступами), RBAC (ролевую модель доступа) и стандарты соответствия (например, GDPR, ISO 27001).

• Опыт в области безопасности приложений и инфраструктуры, включая безопасную разработку (DevSecOps), сетевую безопасность, облачную безопасность и защиту конечных устройств.

• Практический опыт работы с SIEM-системами и протоколами реагирования на инциденты, включая создание и управление SOC (центром мониторинга и реагирования).

• Опыт работы в области управления рисками и корпоративного управления, включая ведение реестров рисков и организацию процессов соответствия требованиям по всей компании.

• Развитые лидерские и наставнические навыки, подтверждённый опыт реализации стратегических инициатив в сфере безопасности.

• Отличные коммуникативные навыки и способность объяснять сложные концепции безопасности нетехническим стейкхолдерам.

Мы предлагаем: