Infrastructure Security Tech Lead

Специализация

Information Security

Что предстоит делать

• Определение технического направления и архитектурных решений в области Infrastructure Security.
• Проведение security review для новых и существующих систем.
• Разработка и поддержка стандартов, политик и baseline’ов безопасности.
• Ответственность за процесс Vulnerability Management.
• Развитие команды и менторинг сотрудников.
• Участие как эксперт (Tier 3) в процессе Incident Response.

Что важно для нас

• 7+ лет опыта в инфраструктурной безопасности, включая 3+ года в роли архитектора или лида.
• Сильные аналитические и исследовательские навыки.
• Опыт построения security-процессов в корпоративной среде.
• Глубокий hands-on опыт с одним из облаков (AWS / GCP / OCI) в части security.
• Уверенное администрирование Linux.

Экспертиза в:

• Hardening серверов (CIS Benchmarks, DISA STIG, immutable OS, например Talos Linux).
• IaC инструменты: Terraform, SaltStack.
• Kubernetes Security (RBAC, Pod Security Standards, Admission Controllers, NetworkPolicy).
• Разработка и автоматизация (Python / Go).
• SQL и ElasticSearch (ESQL/DSL).
• Сетевые архитектуры безопасности, Firewalls, IDP/IPS.
• Zero Trust Architecture (ZTA).