Керівник інженерної групи інформаційної безпеки в GR8 Tech

Керівник інженерної групи інформаційної безпеки віддалено GR8 Tech — це глобальна продуктова компанія, яка надає інноваційні, масштабовані платформи та бізнес-рішення для індустрії iGaming. Ми маємо великий досвід: платформа GR8 Tech успішно обслуговує мільйони активних гравців і пропонує найкращі практики для розвитку та зростання в індустрії азартних ігор. Ми тут, щоб надати чудові ігрові технології, щоб задовольнити ще більші амбіції! Ми розробляємо повне технологічне покриття для грального бізнесу в усьому світі, включаючи рішення для платформи iGaming, консультації, інтеграцію та послуги довгострокової роботи. Нами керує амбіція створювати чудовий продукт із чудовими людьми! Разом ми просуваємо світ iGaming вперед — приєднуйтеся! Ця роль відповідає за нагляд за впровадженням і підтримкою політики безпеки, процедур і інструментів для захисту мережі, хмари та інфраструктури центру обробки даних, кінцевих точок і загальних даних компанії. Це включає визначення цілей безпеки, стандартів і найкращих практик, а також визначення ризиків безпеки та вразливостей для захисту корпоративної інфраструктури та корпоративного периметра від загроз. Про ваші ключові обов’язки та вплив: — Керівництво та управління командами спеціалістів із безпеки, забезпечення їхньої мотивації, залучення та продуктивності шляхом найму, навчання та наставництва; — Встановлення командних цілей, ключових показників ефективності та SLA, розробка та впровадження комплексної стратегії безпеки, узгодженої з бізнес-цілями та галузевими стандартами, а також планування діяльності на основі тенденцій клієнта та ринку; — Розробка, впровадження та управління засобами контролю безпеки мережі, моніторинг мережевого трафіку та подій безпеки, а також співпраця з групами мережевих інженерів для розробки безпечних мережевих архітектур; — Розробка та підтримка стратегій захисту кінцевих точок, впровадження рішень безпеки, застосування політик безпеки, проведення оцінки вразливості та автоматизація робочих процесів безпеки для безпеки кінцевих точок; — Розробка та впровадження безпечних хмарних рішень, впровадження засобів контролю безпеки для середовищ AWS, підтримка сканерів уразливостей і розробка загальних стратегій управління вразливістю; — Забезпечення відповідності галузевим нормам і стандартам, участь у розслідуванні та обробці інцидентів, взаємодія із зовнішніми партнерами та спільнотами безпеки, а також співпраця з внутрішніми зацікавленими сторонами для узгодження ініціатив безпеки з бізнес-цілями. Необхідний професійний досвід: — Глибоке знання концепцій, інструментів, принципів, найкращих практик і технологій кібербезпеки; — Здатність розробляти та виконувати довгострокові стратегії безпеки для протидії загрозам і ризикам, що розвиваються; — Знання поширених загроз безпеці, вразливостей, векторів атак і стратегій пом’якшення на рівнях додатків, інфраструктури та мережі; — Глибокі знання про впровадження елементів керування безпекою та конфігурацій у вигляді коду за допомогою таких інструментів, як Terraform, Ansible; — Глибоке розуміння технологій безпеки кінцевих точок і найкращих практик конфігурації безпеки ОС (Linux, Windows, macOS); — Професійне антивірусне програмне забезпечення, виявлення та відповідь на кінцеві точки (EDR), платформа керування кінцевими точками, DLP для ноутбуків імобільні пристрої; — Глибоке розуміння технологій міжмережевих екранів, включаючи фільтрацію пакетів і перевірку стану; — Експертиза в фільтрації прикладного рівня; — Досвід розробки та впровадження правил брандмауера для забезпечення політики безпеки; — Досвід у налаштуванні та управлінні системами виявлення/запобігання вторгненням (IDS/IPS) для виявлення та блокування шкідливих дій у мережі; — Досконале володіння технологіями віртуальної приватної мережі (VPN) для захисту віддаленого доступу та зв’язку між сайтами, включаючи налаштування концентраторів VPN, методів автентифікації та протоколів шифрування; — Знання механізмів і протоколів автентифікації пристроїв; — Глибоке розуміння засобів контролю безпеки та навичок їх адміністрування в одному з популярних хмарних провайдерів (AWS, GCP, Azure); — Знання процесів управління вразливостями, включаючи сканування вразливостей, встановлення пріоритетів, виправлення та відстеження за допомогою таких інструментів, як Nessus, Qualys або OpenVAS; — Досвід у захисті контейнерних додатків і оркестраторів, таких як Docker, Kubernetes і Docker — Swarm, включаючи сканування зображень контейнерів, безпеку під час виконання та контроль доступу; — Досвід у визначенні, забезпеченні та управлінні ресурсами інфраструктури за допомогою коду, забезпечуючи послідовне та безпечне середовище розгортання; — Знайомство зі структурами управління безпекою, політиками, стандартами та нормативними вимогами (наприклад, GDPR, PCIDSS, ISO/IEC 27001); — рівень англійської Upper-Intermidiate. Що ми пропонуємо: Переваги Кафетерію: — Спортивна компенсація; — Медичне забезпечення; — Психологічна підтримка; — Покриття домашнього офісу. Робота-життя: — Віддалена робота, компенсація за коворкінг; — бюджет догляду за дитиною; - Декретна відпустка; - Відпустки по догляду; — Додаткові 2 дні для сімейних заходів. Наша GR8Culture: — відкритий зворотній зв’язок і прозорі прямі комунікації; — Зростання та розвиток: щодня краще; — висока толерантність до експериментів і помилок; — Підтримуюче дружнє середовище.