CISO — безопасность и архитектура защиты@ Web3 Tech

О позиции

Компания Web3 Tech ищет CISO (Chief Information Security Officer) для разработки и внедрения комплексной системы защиты продукта. Ваша задача — сформировать стратегию и архитектуру безопасности, а также интегрировать контроль безопасности в CI/CD-пайплайны. Вы будете работать в офисе в Москве и взаимодействовать с различными командами, включая разработку и DevOps.

Чем вы будете заниматься

• Разработка и внедрение стратегии и архитектуры безопасности для защиты продукта.
• Планирование и проведение внутренних пентестов инфраструктуры, приложений и API.
• Внедрение безопасного SDLC, проведение security review кода, SAST/DAST и threat modeling.
• Интеграция контроля безопасности в CI/CD-пайплайны (Gitlab CI).
• Аудит и hardening Linux, Kubernetes, сетей и баз данных (PostgreSQL).
• Проектирование защиты криптографических ключей и кастодиальной инфраструктуры.
• Построение SIEM и системы мониторинга инцидентов.
• Внедрение политик доступа и работа с Vault.
• Руководство небольшой командой security-инженеров.

Требования

• Опыт работы в роли Lead Security Engineer от 5+ лет, минимум 2 года на позиции с лидерскими функциями.
• Глубокие знания в области пентестов и анализа защищённости.
• Опыт в AppSec: код-ревью, SAST/DAST, моделирование угроз.
• Знания в DevSecOps и интеграции безопасности в пайплайны.
• Построение защищённой облачной инфраструктуры (Yandex Cloud, AWS, Azure).
• Знания инструментов: Kubernetes, Terraform/Ansible, Gitlab CI, PostgreSQL, Nginx.
• Понимание современных атак на веб/API и умение строить защиту по модели нулевого доверия.
• Знание/готовность изучить 757-П (ИБ), положения 779-П (ОН), ГОСТ Р 57580.1-2017.

Будет плюсом

• Криптографическая экспертиза: работа с ключами, сертификатами, HSM.
• Soft skills: лидерство, системное мышление, навыки документации.

Что мы предлагаем

• Конкурентная зарплата от 300 000 до 500 000 ₽ в месяц.
• Работа в команде профессионалов в области кибербезопасности.
• Возможности для профессионального роста и развития.
• Современный офис в центре Москвы.
• Гибкий график работы.
• ДМС и другие социальные гарантии.
• Участие в интересных проектах в области Web3.