Руководитель информационной безопасности

Ищем человека, который возьмёт на себя развитие направления информационной безопасности в Профи.ру и сочетает инженерную работу с лидерством.

О компании:
Профи.ру — сервис, который помогает клиентам находить профессионалов для разных задач, а специалистам — зарабатывать на своих навыках. Технологический периметр включает веб и мобильные приложения, платёжные сценарии, собственную инфраструктуру и внешние интеграции.

Чем предстоит заниматься:

В первые три месяца:
- Погрузиться в архитектуру продуктов, инфраструктуру, платёжные сценарии и ключевые интеграции.
- Оценить основные риски и совместно с командами определить приоритеты.
- Сформировать план развития ИБ на год.

В ближайшие полгода-год:
- Участвовать в ревью архитектуры и кода новых функций и интеграций, находить уязвимости и риски в бизнес-логике.
- Развивать практики безопасной разработки и встраивать проверки в CI/CD.
- Вместе с инфраструктурной командой усиливать безопасность Kubernetes, сети и управления доступами.
- Проводить и организовывать пентесты, помогать расставлять приоритеты исправлений.
- Выстроить подход к рискам, связанным с ИИ, и определить требования к его использованию.
- Развивать процессы работы с требованиями партнёров и регуляторов вместе с юристами.
- По мере роста задач участвовать в найме и формировать команду.

Требования:
- Сильный практический опыт в AppSec или Product Security.
- Умение проводить ревью архитектуры и кода, находить уязвимости, участвовать в пентестах.
- Способность не только выстраивать процессы, но и самостоятельно погружаться в технические задачи.
- Глубокое понимание безопасности веб-приложений и их бизнес-логики.

Кому подойдёт: тем, кто хочет влиять на продуктовые и архитектурные решения на раннем этапе и постепенно развивать роль в сторону управления командой.