Lider Zespołu Inżynierii Bezpieczeństwa Informacji w GR8 Tech

Kierownik zespołu ds. inżynierii bezpieczeństwa informacji віддалено GR8 Tech to globalna firma produktowa dostarczająca innowacyjne, skalowalne platformy i rozwiązania biznesowe dla branży iGaming. Mamy duże doświadczenie: platforma GR8 Tech z powodzeniem obsługuje miliony aktywnych graczy i oferuje najlepsze praktyki rozwoju i wzrostu w branży hazardowej. Noś tutaj, aby zapewnić świetną technologię do gier, aby zaspokoić jeszcze większe ambicje! Rozwijamy pełną obsługę techniczną firm hazardowych na całym świecie, w tym rozwiązania platformy iGaming, doradztwo, integrację i usługi długotrwałego działania. Kierujemy się naszą ambicją stworzenia wspaniałego produktu ze wspaniałymi ludźmi! Razem popychamy świat iGaming do przodu — dołącz! Ta rola jest odpowiedzialna za nadzorowanie wdrażania i utrzymywania zasad, procedur i narzędzi bezpieczeństwa w celu ochrony sieci, infrastruktury chmury i centrum danych, punktów końcowych i ogólnych danych firmy. Obejmuje to zdefiniowanie celów, standardów i najlepszych praktyk w zakresie bezpieczeństwa, a także identyfikację zagrożeń bezpieczeństwa i słabych punktów w celu ochrony infrastruktury korporacyjnej i jej otoczenia przed zagrożeniami. Informacje o Twoich kluczowych obowiązkach i wpływie: — Kierowanie zespołami specjalistów ds. bezpieczeństwa i zarządzanie nimi, zapewnianie ich motywacji, zaangażowania i produktywności poprzez zatrudnianie, szkolenia i mentoring; — Ustalanie celów zespołu, KPI i SLA, opracowywanie i wdrażanie kompleksowej strategii bezpieczeństwa zgodnej z celami biznesowymi i standardami branżowymi oraz planowanie działań w oparciu o trendy klientów i rynku; — Projektowanie, wdrażanie i zarządzanie mechanizmami kontroli bezpieczeństwa sieci, monitorowanie ruchu sieciowego i zdarzeń związanych z bezpieczeństwem oraz współpraca z zespołami inżynierów sieci w celu projektowania bezpiecznych architektur sieciowych; — Projektowanie i utrzymywanie strategii ochrony punktów końcowych, wdrażanie rozwiązań bezpieczeństwa, egzekwowanie zasad bezpieczeństwa, przeprowadzanie ocen podatności i automatyzacja przepływów pracy związanych z bezpieczeństwem punktów końcowych; — Projektowanie i wdrażanie bezpiecznych rozwiązań chmurowych, wdrażanie kontroli bezpieczeństwa dla środowisk AWS, utrzymywanie skanerów podatności i opracowywanie ogólnych strategii zarządzania podatnościami; — Zapewnienie zgodności z przepisami i standardami branżowymi, udział w dochodzeniu i obsłudze incydentów, współpraca z partnerami zewnętrznymi i społecznościami zajmującymi się bezpieczeństwem oraz współpraca z wewnętrznymi interesariuszami w celu dostosowania inicjatyw dotyczących bezpieczeństwa do celów biznesowych. Niezbędne doświadczenie zawodowe: — dogłębna wiedza na temat koncepcji, narzędzi, zasad, najlepszych praktyk i technologii w zakresie cyberbezpieczeństwa; — Zdolność do opracowywania i wdrażania długoterminowych strategii bezpieczeństwa w celu stawienia czoła zmieniającym się zagrożeniom i ryzyku; — Znajomość typowych zagrożeń bezpieczeństwa, słabych punktów, wektorów ataków i strategii łagodzenia skutków w warstwach aplikacji, infrastruktury i sieci; — Dogłębna wiedza na temat wdrażania kontroli bezpieczeństwa i konfiguracji w kodzie przy użyciu narzędzi takich jak Terraform, Ansible; — Dogłębne zrozumienie technologii zabezpieczeń punktów końcowych i najlepszych praktyk w zakresie konfiguracji zabezpieczeń systemów operacyjnych (Linux, Windows, macOS); — Biegłość w oprogramowaniu antywirusowym, wykrywaniu i reagowaniu na punkty końcowe (EDR), platformie zarządzania punktami końcowymi, DLP dla laptopów iurządzenia mobilne; — Dobra znajomość technologii firewalli, w tym filtrowania pakietów i inspekcji stanowej; — Umiejętność filtrowania warstw aplikacji; — Doświadczenie w projektowaniu i wdrażaniu reguł zapory sieciowej w celu egzekwowania zasad bezpieczeństwa; — Umiejętność konfiguracji i zarządzania systemami wykrywania/zapobiegania włamaniom (IDS/IPS) w celu wykrywania i blokowania złośliwych działań w sieci; — biegłość w technologiach wirtualnych sieci prywatnych (VPN) służących do zabezpieczania dostępu zdalnego i komunikacji między lokalizacjami, w tym konfiguracji koncentratorów VPN, metod uwierzytelniania i protokołów szyfrowania; — Znajomość mechanizmów i protokołów uwierzytelniania urządzeń; — Silne zrozumienie kontroli bezpieczeństwa i umiejętności ich administrowania u jednego z popularnych dostawców usług w chmurze (AWS, GCP, Azure); — Znajomość procesów zarządzania podatnościami, w tym skanowania podatności, ustalania priorytetów, korygowania i śledzenia przy użyciu narzędzi takich jak Nessus, Qualys lub OpenVAS; — Doświadczenie w zabezpieczaniu kontenerowych aplikacji i orkiestratorów, takich jak Docker, Kubernetes i Docker — Swarm, w tym skanowanie obrazów kontenerów, bezpieczeństwo środowiska wykonawczego i kontrola dostępu; — Doświadczenie w definiowaniu, udostępnianiu i zarządzaniu zasobami infrastruktury przy użyciu kodu, zapewniając spójne i bezpieczne środowiska wdrożeniowe; — Znajomość ram zarządzania bezpieczeństwem, polityk, standardów i wymogów regulacyjnych (np. RODO, PCIDSS, ISO/IEC 27001); — Poziom języka angielskiego wyższy-intermediate. Co oferujemy: Benefity Kafeteria: — Rekompensata sportowa; - Opieka medyczna; — Wsparcie psychologiczne; — Zasięg w biurze domowym. Życie zawodowe: — Praca zdalna, wynagrodzenie w ramach coworkingu; — Budżet opieki nad dziećmi; — urlop macierzyński; - Urlop ojcowski; — Dodatkowe 2 dni na imprezy rodzinne. Nasza kultura GR8: — Otwarta informacja zwrotna i przejrzysta komunikacja bezpośrednia; — Wzrost i rozwój: z każdym dniem lepszy; — Wysoka tolerancja na eksperymenty i błędy; — Wspierające przyjazne środowisko.