Руководитель отдела информационной безопасности

Руководитель отдела информационной безопасности в Scorewarrior, Кипр с поддержкой релокации. Зарплата €9,000–12,000. Опыт в области безопасности 8+ лет, английский B1. Построение IAM, AppSec, мер безопасности для ИИ, команды.

• Построить работоспособную систему безопасности в ключевых областях: IAM (управление доступом, MFA, SSO), безопасность инфраструктуры (облако, сервисы, сеть), базовый SDLC/AppSec (безопасность в процессе разработки и в коде), а также процессы и обучение вокруг них. Начать с правильной диагностики ландшафта и спроектировать систему для этой компании. • Нести ответственность за риски безопасности и общаться на деловом языке с CTO и CEO — риск, стоимость и приоритеты; а на техническом языке с разработчиками и инфраструктурными командами — архитектура, компромиссы и практические решения. • Принимать правильные решения «создавать или покупать»: знать, когда проблема требует инструмента, когда достаточно более простого метода, и когда проблема в привычках и образе мышления, а не в инструментах. • Внедрять безопасность как партнёра, а не как блокировщика: встраивать базовые практики настолько гладко, чтобы команды их почти не замечали; информировать, помогать по запросу и не давить, когда это не приоритет команды. • Определять, как безопасно использовать инструменты ИИ: владеть политикой и ограничениями для внедрения ИИ-инструментов во всей компании — какие данные куда могут передаваться и как команды могут использовать их продуктивно, не создавая новых рисков. • Построить команду: целенаправленно нанять первых инженеров по безопасности и развивать функцию по мере роста потребностей компании.

• 8+ лет практического опыта в области безопасности — реальные проекты, которые вы спроектировали, внедрили и оставались достаточно долго, чтобы увидеть их работу. На собеседовании мы будем спрашивать о конкретных случаях, решениях и их последствиях — а не о теоретических фреймворках. • Опыт, который дал вам реальное понимание систем. Два пути одинаково хороши: стабильная карьера инженера по безопасности начиная с университета, или переход в безопасность из системного администрирования, технической поддержки или сетевой инженерии. Вы понимаете инфраструктуру и архитектуру изнутри, а не по диаграммам. • Подтверждённый опыт найма и построения команды — даже небольшой (2+ человека). Вы можете объяснить, кого вы наняли, почему именно их, и как команда была структурирована вокруг реальных проблем. • Опыт создания службы безопасности, а не только управления ею. Вы провели безопасность в организации из неясного состояния в рабочую систему: оценили ландшафт, расставили приоритеты, выбрали, что внедрять, а что пропустить — и можете показать, что изменилось в результате. • Хорошее знание рынка продуктов безопасности. Вы можете определить, когда проблема требует инструмента, когда достаточно более простого метода, и когда проблема в привычках, а не в инструментах — и у вас есть реальные примеры каждого решения. • Партнёрский стиль работы. Вы работаете через инженерные команды, а не над ними: никаких отдельных требований от руководства, никаких блокировок по умолчанию. Ваши практики внедряются потому, что они имеют смысл, а не потому, что они обязательны.

Локация: Кипр (поддержка релокации) Зарплата: €9,000–12,000 Опыт: 8 лет Язык: Английский B1 — Intermediate Работа в офисе