Профи.ру·Удаленно·3 дн назад
Руководитель информационной безопасности
Ориентир по рынку≈ 128 000 – 171 000 ₽наша приблизительная оценка по 12 вакансиям этой роли, у работодателя вилка не указана
≈ 1,6 тыс.–2,1 тыс. $
УдалённоLeadПолная занятостьПродуктовая
≈ 128 000 – 171 000 ₽наша приблизительная оценка
Стоит ли откликаться
Стоит откликнуться, но спросите про деньги
Вилку работодатель не назвал, но ориентир по рынку есть: он в строке «Деньги». Вакансия к тому же свежая, откликаться лучше сейчас.
3 из 4 в норме
Вилку не назвали: какую сумму назвать вам и ниже какой не соглашаться
Деньги
Сумму в объявлении не указали. Ориентир на созвон: столько платят в 12 похожих вакансиях Информационная безопасность, без учёта уровня.
Живость
Опубликована 3 дня назад. Свежие вакансии почти всегда живые.
Описание
Обязанности: 13, требования: 7. Понятно, что за работа, ещё до отклика.
- Обещают
- ДМС, коворкинг и аккредитованная IT-компания
- Не сказано
- как оформят, из каких стран можно работать и часовой пояс команды
Что требуют
ОбязательноReactReact NativeTypeScriptPHPKubernetesCI/CD
Полный разбор в Pro
Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме
Сколько просить
Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга
Ваше резюме против требований
Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика
Спросить у работодателя
10 вопросов именно к этой вакансии: что спросить на первом созвоне
Когда откликаться
Стоит ли спешить: за сколько дней Профи.ру обычно закрывает вакансии
30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro
Наша компания
Привет! Я Саша, CTO Профи.ру. Наш сервис помогает клиентам находить профессионалов для разных задач, а специалистам — зарабатывать на том, что они умеют и любят делать. У Профи.ру большой и разнородный технологический периметр: веб и мобильные приложения, платёжные сценарии, собственная инфраструктура, внешние интеграции. Продукт постоянно развивается, а вместе с ним появляются новые задачи по безопасности. Хотим системнее работать с рисками и учитывать их ещё на этапе проектирования и разработки.
О роли
Ищу человека, который возьмёт на себя развитие этого направления. Здесь важно сочетать инженерную работу и лидерство: погружаться в технические задачи, выстраивать процессы безопасности и постепенно развивать команду. На старте важно разобраться, как сейчас устроена безопасность продуктов и инфраструктуры, определить наиболее существенные риски и договориться с командами о приоритетах. Отдельно пр
Чем предстоит заниматься
Влиять на продукт. Безопасность здесь не сводится к проверкам перед релизом. Сможешь участвовать в архитектурных и продуктовых решениях на самом старте, особенно там, где речь идёт о платёжных сценариях и интеграциях
Совмещать инженерную работу и лидерство. У нас широкий круг задач: от AppSec и инфраструктуры до требований партнёров и регуляторов. Предстоит самостоятельно выбирать приоритеты и решать, куда направлять усилия. Можно глубоко погружаться в технические задачи и при этом влиять на то, как устроена безопасность в компании
Постепенно расширять масштаб роли. По мере развития направления появится возможность нанимать людей, развивать команду и брать на себя больше управленческой ответственности
Погрузиться в архитектуру продуктов, инфраструктуру, платёжные сценарии и ключевые интеграции Профи.ру
Оценить основные риски и вместе с командами определить, какие из них нужно закрывать в первую очередь
Сформировать план развития информационной безопасности на год: какие практики стоит усиливать в первую очередь, где достаточно изменить процесс, а где нужны технические решения
Участвовать в ревью архитектуры и кода новых функций и интеграций, находить уязвимости и риски в бизнес-логике до выхода изменений в продакшн
Развивать практики безопасной разработки и встраивать нужные проверки в CI/CD так, чтобы они помогали разработке, а не превращались в формальный барьер
Вместе с инфраструктурной командой усиливать безопасность Kubernetes, сети и управления доступами
Проводить и организовывать пентесты, оценивать найденные уязвимости и помогать командам расставлять приоритеты исправлений
Продумать подход к рискам, связанным с ИИ: разобраться в новых сценариях использования и определить разумные требования к ним
Развивать процессы, необходимые для работы с требованиями партнёров и регуляторов, вместе с юристами и другими командами
По мере роста задач определять, какая экспертиза нужна внутри направления, участвовать в найме и постепенно формировать команду
Наши требования
Сильный практический опыт в AppSec или Product Security. Умеешь проводить ревью архитектуры и кода, находить уязвимости и участвовать в пентестах. Не только выстраиваешь процессы, но и самостоятельно погружаешься в технические задачи
Глубокое понимание безопасности веб-приложений и их бизнес-логики. Умеешь находить уязвимости, оценивать реальные сценарии атак и определять приоритеты исправлений
Знание PHP-экосистемы. Значительная часть нашего бэкенда написана на PHP, поэтому важно уметь читать код и понимать характерные для него риски
Опыт развития процессов безопасности в продуктовой компании. Знаешь, как встроить проверки и требования безопасности в разработку, чтобы они работали на практике
Умение договариваться с разными командами. Предстоит объяснять риски разработчикам, инфраструктуре, юристам и партнёрам, учитывать их ограничения и вместе находить решения
Умение работать с неопределённостью. Можешь самостоятельно расставлять приоритеты, выбирать подходы и принимать решения, когда нет готового процесса или однозначного ответа
В продуктовой разработке используем React, React Native, TypeScript и PHP. Инфраструктура собственная, приложения и сервисы работают в Kubernetes
Мы предлагаем
Online&Offline: Работай где и когда тебе удобно
ДМС: С первого дня работы ходи в лучшие клиники России, пользуйся телемедициной
Обучение: Оплачиваем курсы, конференции, митапы. Проводим тренинги и хакатоны
Зарплата: Платим в рынке или выше. Пересматриваем зарплату и грейд два раза в год
Завтраки в офисе: Каждое утро омлет, запеканка, каша, авокадо, лосось, сыр и другая вкуснятина
Книги: Пользуйся электронной библиотекой «Альпина» или бери с книжной полки в офисе
Скидка на Профи.ру: Компенсируем до 3450 рублей gross от стоимости заказа на Профи.ру
Тимбилдинги: Встречайся с профийцами в любом городе. Компания компенсирует веселье :)
Психотерапия: Оплатим часть стоимости сеансов с психотерапевтом
Спорт: Частично компенсируем любой спорт: фитнес-клуб, занятия с тренером, студии
Коворкинг: Выбирай коворкинг в любом городе, кроме Москвы (там уже есть классный офис)
Рабочее место: Оплатим нужную мебель и аксессуары для домашнего рабочего места
Технологии и навыки
Если вас просят заплатить, продиктовать код или установить непонятное приложение, прекратите общение и напишите нам в чат с основателем или через форму обратной связи.