Компания не указана
Team Lead DevSecops
15 ч. назад
Страна неизвестнаLeadRemote
awsgcpdevsecopssiemwazuhelksplunkqradar
Руководство командой DevSecOps и обеспечение безопасности инфраструктуры, процессов и ИИ в компании с удалённым форматом работы.
Обязанности
- Построение функций и процессов: разработка стратегий ИБ, определение метрик (KPI/SLA), развитие и руководство командой (SecOps, AppSec, GRC) и внедрение ключевых процессов безопасности.
- Реагирование и расследования (IR & Forensics): выступать экспертным лидером при разборе критических инцидентов, проведение Root Cause Analysis, разрабатывание плейбуков и правил корреляции.
- Архитектура и защита инфраструктуры: проектирование и внедрение средств защиты информации, обеспечение безопасности облаков (AWS, GCP), периметра и ОС, внедрение практики DevSecOps.
- Безопасность ИИ (AI Security): регламентирование безопасного использования GenAI (борьба с Shadow AI), защита собственных ИИ-разработок (RAG, AI-агенты) и внедрение ML/AI для автоматизации SecOps.
- Комплаенс, риски и осведомленность: обеспечение соответствия международным стандартам (ISO 27001, NIST, PCI DSS/GDPR), приоритизирование рисков для бизнеса и развитие культуры безопасности в компании.
Требования
- 5+ лет опыта в практической информационной безопасности
- 2 +лет опыта на позициях Head of InfoSec, Team Lead ИБ или Lead IR Engineer с подтвержденным опытом управления процессами и людьми.
- Реальный опыт проектирования и запуска ИБ-процессов и архитектуры средств защиты с нуля (или масштабной реорганизации).
- Успешный опыт руководства расследованием сложных киберинцидентов и ликвидации их последствий.
- Понимание сетевых стеков (логическая сегментация и межсетевые экраны), криптографии (PKI, TLS), администрирования Linux/Windows и защиты облачных инфраструктур.
- SIEM / Log Management (Wazuh, ELK, Splunk, QRadar и др.).
- Endpoint & Network Protection (EDR/XDR, NGFW, IPS/IDS, WAF).
- IAM / Directory Services (Active Directory, AWS IAM, Keycloak).
- Мониторинг и автоматизация (Prometheus, Grafana, Python, Bash).
- Знание MITRE ATT&CK, OWASP Top 10, NIST, ISO 27001, умение проводить risk assessment для бизнеса.