Руководитель технической безопасности

У GipsyTeam несколько цифровых продуктов, собственная разработка, финансовые сервисы и распределённая команда. Мы ищем человека, который выстроит в компании единую систему безопасности: практичную, без лишней бюрократии. Вы отвечаете за внедрение, контроль и развитие системы безопасности и подчиняетесь напрямую топ-менеджменту. Часть технических задач делаете сами, остальное реализуете через существующие команды разработки и инфраструктуры. Отдельную команду безопасности под эту роль создавать не планируем. Общую архитектуру и приоритеты определяем вместе с руководством и экспертами. Обязанности: проектировать систему безопасности, писать регламенты и политики, определять уровни доступа; находить и оценивать технические риски, предлагать решения и приоритеты; внедрять и настраивать инструменты безопасности, управлять доступами, секретами и корпоративными устройствами; ставить задачи по безопасности разработчикам, DevOps и IT и следить за выполнением; проверять соблюдение правил, добиваться исправлений, обучать сотрудников; выстраивать мониторинг, реагирование на инциденты и восстановление. Требования: опыт управления техническими командами и проектами; хорошее понимание backend-разработки, архитектуры веб-приложений, API, баз данных и интеграций; практический опыт с production-инфраструктурой, серверами, DevOps и CI/CD; опыт настройки инструментов безопасности, мониторинга и резервного копирования; понимание безопасной разработки, корпоративных устройств и MDM; умение оценивать технические риски через вероятность и возможный ущерб для бизнеса. Будет плюсом: опыт в информационной безопасности; технические аудиты и реагирование на инциденты; разработка политик безопасности; опыт в iGaming и знание индустрии будет большим бонусом.