Security Engineering Lead

Мы ищем опытного Security Engineering Lead для присоединения к организации Cyber Security, подчиняющегося Corporate Security Engineering Manager под руководством CISO.

Это старшая техническая руководящая позиция, сосредоточенная на инженерии и реализации без прямых обязанностей по управлению людьми. Роль сочетает практическую работу в области security engineering для обеспечения сквозной защиты корпоративных, облачных и SaaS‑сред. Вы будете не только определять стратегию и стандарты — вы будете создавать, настраивать, оптимизировать и эксплуатировать технические средства контроля, которые их реализуют.

Вы будете отвечать за внедрение, управление, интеграцию и поддержание систем безопасности в ИТ‑ландшафте организации. Роль требует глубокой технической экспертизы в нескольких платформах и инструментах, а также способности сотрудничать с Security, IT, Engineering, Product, GRC и другими бизнес‑подразделениями для снижения рисков и внедрения надёжных практик безопасности.

• Инжиниринг, развертывание и постоянная настройка систем, таких как Identity & Access, Threat Detection & Response, Cloud & Network Security.

• Определение, применение и поддержание политик и конфигураций безопасности на конечных точках, электронной почте, SaaS, сетевых и облачных платформах.

• Проектирование и внедрение решений для получения непрерывной видимости систем и процессов, конфиденциальных данных, потоков данных, неправильных конфигураций и рисков раскрытия в облачных и мульти‑облачных средах.

• Мониторинг, триаж и расследование предупреждений и рисков безопасности, совместная работа с Security, IT, Network командами по эскалации и устранению.

• Проведение оценок рисков и выявление пробелов в контролях безопасности в системах, конвейерах и бизнес‑процессах.

• Поддержка требований соответствия и регулятивных требований (например, GDPR, ISO 27001, SOC 2), связанных с безопасностью и конфиденциальностью.

• Сотрудничество с Engineering, IT, Product и GRC командами для внедрения контролей безопасности в системы и рабочие процессы.

• Поддержание документации, runbooks и руководств по эксплуатации, управлению уровнем безопасности и практикам безопасности.

• 6+ лет опыта в ИТ‑безопасности, с сильным фокусом на System, Network, Information, Cyber. Не менее 3 лет в роли Security Engineering.

• Доказанный практический опыт работы с корпоративными платформами безопасности — включая написание политик, настройку, конфигурацию рабочих процессов инцидентов и администрирование платформы.

• Опыт обеспечения безопасности данных в облачных средах и SaaS‑платформах, включая shadow IT и неуправляемые хранилища данных.

• Глубокое понимание управления идентификацией и доступом и принципов управления доступом к данным.

• Опыт кросс‑функционального взаимодействия с Security, IT, Engineering, Product и GRC командами.

• Сильный аналитический склад ума с умением ясно объяснять риски безопасности техническим и нетехническим заинтересованным сторонам.

• Отличные письменные и устные навыки коммуникации на английском языке.

• Проактивность, внимание к деталям и ориентация на результат.

• Практический опыт работы с множеством технологий, таких как: XDR (Extended Detection & Response), SWG (Secure Web Gateway), DLP (Data Leakage Prevention), Email Security, Network security (Firewalls, NAC, NDR), IGA (Identity Governance & Administration), CASB (Cloud Access Security Broker), PAM (Privileged Access Management), EPM (Endpoint Privilege Management), BAS (Breach & Attack Simulation), Vulnerability Scanners, SIEM (Security Information & Event Management), SOAR (Security Orchestration, Automation & Response), CTI (Cyber Threat Intelligence), Patch Management, TPRM (Third-Party Risk Management), EASM (External Attack Surface Management).

• Опыт создания или масштабирования программы безопасности с нуля в растущей организации.

• Опыт работы с облачными нативными сервисами безопасности (AWS, Azure, Google).

• Знание рамок конфиденциальности и регулятивных требований (GDPR, ISO 27001, SOC 2).

• Навыки скриптинга или автоматизации (Python, PowerShell).

• Соответствующие сертификаты, такие как CISSP, CISM.

• Степень BSc в области Computer Science, Information Security или смежной области.

• Опыт управления проектами и людьми.

• Конкурентоспособная компенсация

• Возможности карьерного роста и обучения

• Гибкость и автономия

• Сотрудничественная и инновационная культура

• Возможность работать над значимыми AI‑проектами

• Международная среда и талантливые команды

• Быстрое развитие — смелое мышление — постоянный рост — значимый вклад — доверие и реальная ответственность — возможность формировать будущее AI

• Nebius является работодателем, предоставляющим равные возможности. Мы привержены созданию инклюзивного и разнообразного рабочего места и обеспечению равных возможностей трудоустройства во всех аспектах занятости. Мы не дискриминируем по признаку расы, цвета кожи, религии, пола (включая беременность), национального происхождения, ancestry, возраста, инвалидности, генетической информации, семейного положения, статуса ветерана, сексуальной ориентации, гендерной идентичности или выражения, или любого другого признака, защищённого применимым законодательством.

Кандидаты должны иметь разрешение на работу в стране, в которой они подают заявку, и будут обязаны предоставить подтверждение права на трудоустройство как условие найма.

Если вам нужны условия доступа в процессе подачи заявки, пожалуйста, дайте нам знать.