Team Lead DevSecOps

Локация: Сербия, Нови-Сад; доступны работа на месте работодателя, удалённый и гибридный форматы.

Компания

ITea — активно растущая IT-компания, реализующая международные проекты и инновационные IT-решения, используемые крупнейшими мировыми компаниями.

Что делать

• Разрабатывать стратегии информационной безопасности, определять KPI и SLA, формировать и руководить командами SecOps, AppSec и GRC.
• Проектировать и внедрять процессы безопасности, средства защиты инфраструктуры, облаков AWS и GCP, периметра и операционных систем.
• Руководить реагированием на критические инциденты, расследованиями, Root Cause Analysis, разработкой плейбуков и правил корреляции.
• Внедрять практики DevSecOps и автоматизацию SecOps с использованием ML/AI.
• Регламентировать безопасное использование GenAI, противодействовать Shadow AI и защищать решения на базе RAG и AI-агентов.
• Обеспечивать соответствие ISO 27001, NIST, PCI DSS и GDPR, приоритизировать бизнес-риски и развивать культуру безопасности.

Требования

• 5+ лет практического опыта в информационной безопасности.
• 2+ года на позициях Head of InfoSec, Team Lead ИБ или Lead IR Engineer с подтверждённым опытом управления процессами и людьми.
• Опыт проектирования и запуска ИБ-процессов и архитектуры средств защиты с нуля либо масштабной реорганизации.
• Опыт руководства расследованием сложных киберинцидентов и ликвидацией их последствий.
• Понимание сетевых стеков, логической сегментации, межсетевых экранов, криптографии, PKI, TLS, администрирования Linux и Windows, а также защиты облачной инфраструктуры.
• Опыт работы с SIEM и Log Management: Wazuh, ELK, Splunk, QRadar или аналогами.
• Знание Endpoint и Network Protection: EDR/XDR, NGFW, IPS/IDS и WAF.
• Знание IAM и Directory Services: Active Directory, AWS IAM и Keycloak.
• Опыт мониторинга и автоматизации с Prometheus, Grafana, Python и Bash.
• Знание MITRE ATT&CK, OWASP Top 10, NIST и ISO 27001, а также умение проводить risk assessment для бизнеса.
• Умение переводить риски информационной безопасности в бизнес-метрики и обосновывать инвестиции в безопасность перед топ-менеджментом.

Хорошо, если есть

• Понимание архитектуры современных LLM, RAG, векторных баз данных и принципов работы AI-агентов.
• Знание OWASP Top 10 for LLM Applications и NIST AI RMF либо аналогичных стандартов.
• Международные профессиональные сертификаты CISM, CISSP, CRISC, GCFA или GCIH либо готовность их получить.

Культура и преимущества

• Официальное оформление.
• 20 рабочих дней оплачиваемого отпуска в год.
• 3 оплачиваемых sick days в год.
• Дружелюбная и поддерживающая атмосфера.
• Возможности карьерного роста, обучения и доступ к внутренней библиотеке курсов.