Head of Cyber Security

keyo - это экосистема бэкофисных решений для бизнеса.

Сегодня мы развиваем и используем её внутри группы компаний, выстраивая инфраструктуру: финансы и юриспруденция, HR, стратегический маркетинг, IT-интеграции и аналитика

Наша задача - создавать устойчивые процессы и помогать командам масштабироваться без операционного хаоса

Мы оказываем услуги для группы брендов в сфере digital & performance marketing штатом более 200 человек

И в настоящий момент мы находимся в поиске опытного Head of Cyber Security!

Что будет входить в твои обязанности:

• Разработка и внедрение стратегии ИБ / кодекса безопасности для всех брендов
• Построение IAM: SSO, 2FA/MFA, VPN/ZTNA, роли, least privilege, PAM, joiner-mover-leaver, регулярные access review
• Управление безопасностью on-prem и cloud-инфраструктуры: серверы, сети, резервные копии, EDR/MDM
• Проведение аудитов ИБ, управление уязвимостями, организация пентестов, контроль устранения рисков
• Внедрить политик и стандартов: data classification, acceptable use, incident response
• Управление инцидентами и кризисами: triage, containment, forensic, коммуникации
• Защита корпоративных, клиентских и персональных данных, контроль соответствия требованиям законодательства и отраслевых стандартов.
• Контроль DevOps и разработки с точки зрения ИБ: CI/CD, IaC, secrets management
• Внедрение и сопровождение DLP
• Управление безопасностью подрядчиков, сервисов, лицензий и доступов
• Повышение осведомленности сотрудников в области ИБ

Что мы хотим найти в кандидате:

• Опыт от 5 лет в cyber security / infrastructure security / DevSecOps / security engineering
• Более 2-ух лет в роли руководителя или технического лида
• Практический опыт построения и развития систем информационной безопасности в компаниях со сложной ИТ-инфраструктурой
• Знание принципов обеспечения безопасности облачной и локальной инфраструктуры (AWS/Azure/GCP, Linux, сети, Kubernetes/Docker, CI/CD, резервное копирование и мониторинг)
• Практический опыт внедрения и сопровождения IAM (SSO, MFA, PAM), управления доступами и корпоративными каталогами (Microsoft 365, Google Workspace и тд)
• Опыт работы с современными средствами защиты информации: SIEM, EDR/MDR, DLP, MDM, WAF, системами управления уязвимостями
• Знание международных стандартов и практик в области ИБ (ISO 27001, NIST CSF, CIS Controls, SOC 2, OWASP)
• Понимание особенностей безопасности Web3-инфраструктуры, цифровых активов и финансовых систем будет преимуществом
• Опыт работы в сфере performance marketing, SaaS, fintech или web3 будет преимуществом
• Английский язык B2+ (чтение документации и общение с подрядчиками)
• Готовность к редким командировкам в Москву

Что мы предлагаем:

• Стать частью амбициозной команды профессионалов своего дела
• Офис на Петроградской
• ДМС после прохождения испытательного срока (3 месяца)
• Рабочий день с 10:00 до 19:00
• Корпоративные мероприятия, ивенты и активности