Tech Lead Infrastructure Security. — 28 августа 2026 г. в 11:30:02.283
Tech Lead Infrastructure Security. Локация: Можно работать удаленно. Опыт: более 6 лет. Зарплата: ₽. Обсуждается на собеседовании. Компания: Choiceit. Обязанности: • Определение технического направления и принятие архитектурных решений по всем направлениям инфраструктурной безопасности; • Руководство проведением обзоров и аудитов безопасности инфраструктуры для новых и существующих систем; • Разработка и поддержка технических стандартов, политик безопасности и базовых требований (security baselines) во всех инфраструктурных доменах; • Владение и развитие процесса управления уязвимостями (Vulnerability Management) в инфраструктурных доменах; • Развитие технической экспертизы команды, наставничество и менторинг сотрудников; • Выполнение роли эксперта третьей линии поддержки (Tier 3) и точки технической эскалации в процессе реагирования на инциденты безопасности (Incident Response). Требования: • Сильные навыки расследования инцидентов, анализа и решения сложных технических проблем; • Практический опыт построения и внедрения процессов информационной безопасности в корпоративной среде; • Глубокий практический опыт работы как минимум с одним крупным облачным провайдером (AWS, GCP или OCI) с фокусом на сервисы безопасности; • Уверенные навыки администрирования Linux-систем; • Экспертиза в области укрепления безопасности серверов (hardening): CIS Benchmarks, DISA STIG, концепции неизменяемых операционных систем (например, Talos Linux); • Опыт работы с инструментами Infrastructure as Code (IaC): SaltStack и Terraform; • Глубокие знания в области безопасности Kubernetes: RBAC, Pod Security Standards, Admission Controllers, NetworkPolicy; • Опыт разработки и автоматизации на Python и/или Go; • Опыт работы с SQL, а также ESQL/DSL (ElasticSearch); • Опыт технического наставничества, менторинга и декомпозиции задач для команды; • Глубокое понимание типовых защищённых сетевых архитектур, межсетевых экранов (Firewalls), систем обнаружения и предотвращения вторжений (IDP/IPS); • Практический опыт проектирования и внедрения архитектуры Zero Trust (ZTA); • Навыки структурированной письменной и устной коммуникации, обеспечивающие ясность и прозрачность взаимодействия; • Способность формализовывать требования по безопасности в политики, стандарты и контрольные фреймворки; • Знакомство с корпоративными фреймворками архитектуры безопасности, такими как TOGAF и SABSA; • Уровень английского языка — Upper-Intermediate (B2) или выше. Откликнуться. #Удаленка