Infrastructure Security Tech Lead

Международный продуктовый IT-холдинг с командой 3000+ сотрудников и высоконагруженными проектами в сферах iGaming, FinTech и Crypto.

Мы ищем Infrastructure Security Tech Lead. Вы будете определять и развивать стратегию и архитектуру инфраструктурной безопасности, обеспечивая защищённость, масштабируемость и соответствие современным стандартам и лучшими практиками.

Что предстоит делать

• Определение технического направления и архитектурных решений в области Infrastructure Security.
• Проведение security review для новых и существующих систем.
• Разработка и поддержка стандартов, политик и baseline’ов безопасности.
• Ответственность за процесс Vulnerability Management.
• Развитие команды и менторинг сотрудников.
• Участие как эксперт (Tier 3) в процессе Incident Response.

Что важно для нас

• 7+ лет опыта в инфраструктурной безопасности, включая 3+ года в роли архитектора или лида.
• Сильные аналитические и исследовательские навыки.
• Опыт построения security-процессов в корпоративной среде.
• Глубокий hands-on опыт с одним из облаков (AWS / GCP / OCI) в части security.
• Уверенное администрирование Linux.

Экспертиза в:

• Hardening серверов (CIS Benchmarks, DISA STIG, immutable OS, например Talos Linux).
• IaC инструменты: Terraform, SaltStack.
• Kubernetes Security (RBAC, Pod Security Standards, Admission Controllers, NetworkPolicy).
• Разработка и автоматизация (Python / Go).
• SQL и ElasticSearch (ESQL/DSL).
• Сетевые архитектуры безопасности, Firewalls, IDP/IPS.
• Zero Trust Architecture (ZTA).

Дополнительно:

• Опыт менторинга и декомпозиции задач.
• Умение формализовывать требования безопасности в политики и стандарты.
• Знание архитектурных фреймворков (TOGAF / SABSA).
• Уровень английского — Upper-Intermediate и выше.

Будет плюсом:

• Опыт работы с Splunk, ClickHouse.
• Практика сетевой сегментации (routing, SDN, virtual networking).
• Публичная активность (open-source, конференции — DEF CON, Black Hat, OWASP).
• Опыт с VMware NSX, Neutron, Docker, Kubernetes, Istio.
• Знание IAM, SSO, VPN, OpenID, SAML.
• Экспертиза в endpoint security (Auditd, Sysmon, AppArmor, SELinux и др.).