Тимлид в команду безопасности Финтеха (Финтех)
Описание
Локация: Москва или Санкт-Петербург; офисный или гибридный форматКомпанияYandex Fintech развивает высоконагруженную финтех-платформу и обеспечивает защиту её инфраструктуры, данных и сервисов.Что делатьРуководить группой Security Engineers, ставить задачи, приоритизировать проекты и развивать компетенции команды.Проектировать и внедрять защитные механизмы для облачной и гибридной инфраструктуры, приложений, API и данных.Выстраивать процессы безопасной разработки, внедрять SAST, DAST и SCA, автоматизировать проверки и интегрировать security в CI/CD.Организовывать обнаружение, реагирование и расследование инцидентов, поддерживать playbooks и проводить постмортемы.Участвовать в архитектурных комитетах и взаимодействовать с командами разработки, DevOps, платформы, тестирования и комплаенса.Поддерживать документацию, готовить отчёты для руководства и взаимодействовать с внешними аудиторами.ТребованияБолее пяти лет опыта в информационной безопасности, включая не менее двух лет в руководящей роли.Опыт работы с SIEM, WAF, IDS/IPS, EDR/XDR, сканерами уязвимостей и инструментами анализа кода и зависимостей.Глубокое понимание моделей угроз, Secure by Design, облачных сред AWS, Azure, GCP и Yandex Cloud, контейнеризации, микросервисов и API.Понимание SSDLC и опыт внедрения security-практик в инженерные процессы.Знание ISO 27001, NIST, PCI DSS и других требований, опыт прохождения аудитов или сертификаций.Сильные лидерские и коммуникационные навыки.Хорошо, если естьОпыт в финтехе или высокорегулируемых отраслях.Опыт построения Bug Bounty и управления внешними пентестами.Опыт проектирования и внедрения архитектуры Zero Trust.Сертификаты CISSP, CISM, OSCP, OSCE, CCNA Security или AWS Security Specialty.Навыки написания скриптов на Python, Go или Bash для автоматизации задач безопасности.Культура и преимуществаРабота в команде информационной безопасности финтех-направления.Взаимодействие с разработкой, DevOps, платформенными командами, тестированием, комплаенсом и внешними аудиторами.Участие в архитектурных комитетах и обучении инженерных команд лучшим практикам безопасности.