ЯндексТимлид в команду безопасности Финтеха
офис, гибрид, Санкт-Петербург
Ведущая роль в команде информационной безопасности Яндекс Финтеха: вы будете строить архитектуру защитных механизмов, выстраивать процессы и обеспечивать соответствие регуляторным требованиям для защиты инфраструктуры, данных и сервисов финтех‑платформы.
ГрейдLead
Опыт6+ лет
Задачи
- •руководство группой Security Engineers, постановка задач и развитие команды
- •проектирование и внедрение архитектуры безопасности для облака, приложений, API и данных
- •выстраивание SSDLC и интеграция security-практик в CI/CD
- •автоматизация проверок безопасности и внедрение SAST/DAST/SCA
- •организация инцидент‑менеджмента: обнаружение, реагирование, расследования и playbooks
- •обеспечение соответствия регуляторным требованиям и взаимодействие с аудиторами
Обязательно
- •более пяти лет в информационной безопасности, минимум 2 года в руководящей роли
- •опыт внедрения и эксплуатации SIEM, WAF, IDS/IPS, EDR/XDR и сканеров уязвимостей
- •глубокое понимание моделей угроз, Secure by Design, защиты облаков, контейнеров, микросервисов и API
- •опыт внедрения SSDLC и интеграции security в инженерные процессы
- •знание стандартов и прохождение аудитов (ISO 27001, NIST, PCI DSS и т. п.)
- •сильные лидерские и коммуникативные навыки
Будет плюсом
- •опыт работы в финтехе или в высокорегулируемых отраслях
- •выстраивание программ Bug Bounty или управление внешними пентестами
- •проектирование и внедрение Zero Trust архитектуры
- •профессиональные сертификаты (CISSP, CISM, OSCP и др.)
- •навыки скриптинга для автоматизации (Python, Go, Bash)
