описание
Международная технологическая компания в сфере финтеха развивает продукты и масштабируется, обеспечивая защиту продуктов и данных.
задачи
- Определять стратегию, дорожную карту и приоритеты безопасности
- Руководить командой из четырёх специалистов и помогать ей развиваться
- Выстраивать управление рисками и обсуждать ключевые риски с генеральным директором и руководством
- Отвечать за безопасность инфраструктуры, облака, сетей, доступа, устройств и данных
- Развивать вместе с инженерной командой безопасность продуктов и приложений, SSDLC, управление уязвимостями и DevSecOps
- Обеспечивать мониторинг безопасности и готовность к инцидентам, улучшать процессы
- Руководить работой по PCI DSS и поддерживать другие требования и стандарты
- Сотрудничать с командами разработки, продукта, инфраструктуры, юридического отдела, управления рисками и комплаенса
- Представлять направление безопасности руководству, аудиторам и партнёрам
требования
- Опыт в кибербезопасности или информационной безопасности, включая руководство функцией безопасности или командой
- Хорошее понимание безопасности облачной и сетевой инфраструктуры, а также приложений
- Опыт управления рисками и реагирования на инциденты
- Понимание современных процессов разработки, безопасности продуктов, SSDLC и DevSecOps
- Опыт работы с PCI DSS
- Свободный английский
- Сильные лидерские навыки и опыт взаимодействия с заинтересованными сторонами
- Умение объяснять технические риски через понятные бизнес-решения
- Будет плюсом: знакомство с ISO 27001 и другими фреймворками
условия
- Зарплата ≈ €9–12k gross; сумма зависит от соответствия опыта кандидата годовым целям команды
- Удалённая работа из любой точки мира или работа из одного из европейских офисов
