Руководитель направления информационной безопасности / Head of Information Security

Мы - команда визионеров и выходцев из крупнейших азиатских и международных технологических и финтех-компаний. Наша команда строит финтех-бизнес на Филиппинах. Первый продукт уже запущен: это быстрые и удобные займы Monery.ph. Наша цель – построить полноценную финансовую экосистему на растущем и перспективном рынке Филиппин. У нас есть все необходимые лицензии, и мы планируем расширять список продуктов по мере роста бизнеса. Наша штаб-квартира находится в Маниле, но мы готовы нанимать людей в разных странах и обсуждать разные варианты релокации из России. Если вы планируете работать в международной компании, то вам будет комфортно начать свой путь у нас: в команде разработки немало выходцев из России, и вы сможете общаться с коллегами по отделу на привычном языке. При этом общий рабочий язык компании - английский. Мы ожидаем, что вы будете готовы работать над улучшением уровня своего языка, и готовы вам с этим помогать. Обязанности: Управление командой ИБ (инфраструктурная безопасность) Продолжить построение процессов DevSecOps Участвовать в построении процессов ИБ в облачной инфраструктуре на базе k8s со стороны инфраструктурной безопасности Участвовать в описании угроз и рисков ИБ Участвовать в разработке процессов информационный безопасности направленных на снижение рисков ИБ Выявление, анализ и предотвращение инцидентов ИБ Участие во внедрении средств защиты информации и систем мониторинга событий ИБ Мониторинг и анализ событий безопасности Создание роадмапов развития направления Мониторинг рынка с целью поиска и внедрения лучших практик Проведение оценки системы защиты - провести согласованные атаки на сетевые ресурсы Требования: Управление командой инфраструктурной безопасности. Имеешь опыт работы в обеспечении безопасности контейнерной инфраструктуры и систем оркестрации: харденинг кластеров, k8s, защита runtime, разграничение сетевого доступа в кластере, межсервисная аутентификация, управление секретами, фильтрация доступа в интернет, RBAC Имеешь опыт переноса сервисов в cloud native инфраструктуру Имеешь опыт написания скриптов Python, Bash, PowerShell и т.д. Имеешь навыки в построении CI/CD Применение подхода IaaC для управления инфраструктурой будет плюсом Практический опыт работы с terraform будет плюсом Имеешь опыт управления проектами по внедрению и сопровождению СЗИ - ( UserGate, Bi.Zone EDR, PT NAT, GroupIB TDS Huntpoint, Xello, Teleport, Kaspersky или аналогичными) Знаешь сетевые технологии, протоколы маршрутизации и коммутации Имеешь опыт работы с сетевым оборудованием (Cisco, Huawei, Juniper- любой из представленных вендоров) на уровне не ниже CCNА (наличие сертификатов будет плюсом) Мы предлагаем: Возможность работы в аккредитованной ИТ-компании Возможность удаленной работы Заботу о здоровье. Оформим полис ДМС со стоматологией и страховку от несчастных случаев Годовой бонус по результатам работы и достижения целей компании Достойную зарплату — обсудим ее на собеседовании Перспективы обучения и роста в дружелюбном коллективе