О компании:

Российская аккредитованная ИТ-компания специализируется на создании и внедрении доверенной распределённой инфраструктуры: разрабатывает отечественные блокчейн‑платформы и строит на их базе корпоративные и государственные системы. В портфеле — решения для цифровых финансовых активов, защищённого документооборота, дистанционного электронного голосования, учёта ресурсов, защиты интеллектуальной собственности и кастодиальных сервисов. Среди заказчиков — крупные банки, финансовые организации и государственные структуры.

.

Основная задача:

Построение цифрового депозитария — надёжной, защищённой и регуляторно соответствующей платформы для хранения и управления цифровыми активами и критическими данными. Это ядро безопасности всей экосистемы: от криптографической защиты ключей до сквозного контроля доступа, мониторинга и реагирования на инциденты.

Чем предстоит заниматься

Разрабатывать и внедрять стратегию и архитектуру информационной безопасности, формировать комплексную систему защиты продуктов;
Планировать и проводить внутренние пентесты инфраструктуры, приложений и API, координировать внешние аудиты и Red Teaming;
Выстраивать Application Security (AppSec): внедрять безопасный SDLC, проводить security review кода, применять SAST/DAST, выполнять threat modeling, обучать разработчиков;
Интегрировать контроль безопасности в CI/CD‑пайплайны (GitLab CI), управлять hardening конвейеров и контейнеров в рамках DevSecOps;
Проводить аудит и усиление защиты инфраструктуры: Linux, Kubernetes, сети, PostgreSQL, Nginx/ingress‑nginx;
Обеспечивать криптографическую безопасность: проектировать защиту криптографических ключей и кастодиальной инфраструктуры (HSM, TEE, key management);
Строить систему мониторинга и реагирования на инциденты: внедрять SIEM, SOAR, настраивать алертинг, разрабатывать playbooks;
Управлять доступом и секретами: внедрять политики доступов, работать с Vault, интегрировать с IAM;
Руководить небольшой командой security‑инженеров (при необходимости), взаимодействовать с разработкой, DevOps, IT и топ‑менеджментом, ставить OKR по безопасности.

Требования к кандидату

Высшее образование в области информационной безопасности;
Опыт работы в роли Lead Security Engineer от 5 лет, из них не менее 2 лет — на позиции с лидерскими функциями;
Практический опыт пентестов и анализа защищённости (ручные и автоматизированные методы);
Навыки в AppSec: код‑ревью, SAST/DAST, моделирование угроз (STRIDE, OWASP);
Опыт DevSecOps: интеграция безопасности в пайплайны, защита контейнеров (Docker, Kubernetes);
Понимание построения защищённой облачной инфраструктуры (Yandex Cloud, AWS, Azure);
Уверенное владение инструментами: Kubernetes, Terraform/Ansible, GitLab CI, PostgreSQL, Nginx, SIEM (любой), Vault;
Знания в области криптографической безопасности: работа с ключами, сертификатами, HSM, протоколами (TLS, MPC, threshold signatures);
Понимание современных векторов атак на веб‑приложения, API, Kubernetes и цепочки поставок; опыт построения защиты по модели нулевого доверия;
Знание или готовность быстро освоить нормативные документы: 757‑П (ИБ), 779‑П (ОН), ГОСТ Р 57580.1‑2017;
Сильные лидерские и коммуникационные навыки: умение системно мыслить, документировать процессы и доносить риски до руководства.

Будет плюсом

Опыт в финтехе, криптовалютных продуктах или кастодиальных решениях;
Профессиональные сертификации: OSCP, OSWE, CISSP, AWS Security Specialty;
Опыт внедрения комплаенс‑стандартов: SOC 2, ISO 27001, PCI DSS.

Условия работы

Официальное трудоустройство по ТК РФ, белая зарплата + годовой бонус по KPI;
Статус аккредитованной ИТ‑компании (отсрочка от армии, льготная ипотека);
Формат работы: Москва, возможен удалённый или гибридный график;
ДМС;
Компенсация профильного обучения и сертификаций;
Корпоративные мероприятия и корпоративы.

Вакансии в Кадровый центр Global Recruitment

Вакансии

Руководитель по информационной безопасности (CISO)

Вакансии в Кадровый центр Global Recruitment

Вакансии

Руководитель по информационной безопасности (CISO)