IT Operations and Security Lead

Мы ищем опытного IT & Information Security Lead (Malaysia), который будет отвечать за все IT‑операции и информационную безопасность на локальном рынке. Эта роль сочетает практическое техническое выполнение с руководством в области безопасности и операционной ответственностью.

Ключевые обязанности

Information Security

• Владеть и обеспечивать соблюдение базового уровня контроля безопасности рынка на конечных точках, пользователях и инфраструктуре.
• Управлять жизненным циклом уязвимостей (сканирование, приоритизация, патчинг, отчётность).
• Поддерживать безопасные конфигурации и стандарты жёсткой настройки конечных точек.
• Администрировать и эксплуатировать инструменты безопасности (EDR/XDR, шифрование, защита электронной почты).
• Обеспечивать безопасность идентификации и доступа (MFA, принцип наименьших привилегий, обзоры доступа, JML‑контролы).
• Руководить реагированием на инциденты (обнаружение, локализация, эскалация, пост‑инцидентный обзор).
• Обеспечивать надлежащий журналирование, расследование оповещений и устранение найденных проблем безопасности.
• Оценивать риски безопасности третьих сторон/поставщиков.
• Отчитываться о состоянии безопасности, инцидентах и рисках перед руководством и глобальными командами безопасности.

IT Operations & End‑User Support

• Выступать в качестве основного IT‑контакта для рынка.
• Обеспечивать и поддерживать безопасные конечные точки, мобильные устройства и рабочие технологии.
• Управлять очередями тикетов и уровнями обслуживания.
• Руководить процессами онбординга и офбординга.
• Поддерживать документацию, стандарты и операционные процедуры.

Network & Infrastructure

• Владеть проектированием и эксплуатацией офисной сети (маршрутизация, коммутирование, VLAN, межсетевые экраны, VPN, Wi‑Fi).
• Мониторить производительность, доступность и безопасность сети.
• Администрировать Microsoft 365, Entra ID и MDM (Intune).
• Поддерживать локальные серверы, хранилища и системы резервного копирования (где применимо).
• Обеспечивать соответствие физическим и экологическим стандартам инфраструктуры.

Compliance, Governance & Vendors

• Осуществлять IT‑ и контрольные меры безопасности в соответствии с нормативными и требованиями по защите данных.
• Поддерживать готовность к аудиту и доказательства для контролей на основе ISO 27001/SOC 2/NIST/CIS.
• Управлять IT‑поставщиками, контрактами, закупками и жизненным циклом активов.
• Вести точные реестры активов и документацию.

Leadership & Projects

• Руководить локальными IT‑сотрудниками и/или поставщиками управляемых услуг.
• Реализовывать IT‑ и инициативы по безопасности, расширения офисов и внедрение технологий.
• Эскалировать сложные вопросы глобальным командам по мере необходимости.
• Предоставлять регулярные отчёты старшему руководству.

Required Qualifications & Experience

• Неограниченное право работать в месте выполнения роли (без спонсорства).
• 6–8+ лет в IT‑операциях/поддержке, включая 2–3+ года в роли лидера или единственного владельца IT.
• Сильный практический опыт в области информационной безопасности (EDR, управление уязвимостями, жёсткая настройка, защита электронной почты/фишинга, триаж журналов/оповещений).
• Подтверждённый опыт реагирования на инциденты.
• Солидный опыт сетевой инженерии и администрирования межсетевых экранов.
• Сильные практики управления идентификацией и доступом (MFA, принцип наименьших привилегий, условный доступ).
• Экспертиза администрирования Microsoft 365 и Entra ID.
• Управление конечными точками под Windows и macOS (патчинг, шифрование, имиджинг, соответствие).
• Опыт работы с рамками контроля безопасности (ISO 27001, SOC 2, NIST, CIS) и поддержки аудитов.
• Опыт управления поставщиками и контрактами.
• Опыт ITSM/управления изменениями.
• Опыт работы в регулируемой среде (финансовые услуги или аналогичные предпочтительны).
• Профессиональное владение английским языком.
• Возможность работать на месте с периодическими командировками.

Желательно

• Сертификации в области безопасности (Security+, SSCP, CySA+, GCIH, ISO 27001 LI/LA, CISSP, CISM).
• Сертификации в области сетей (CCNA/CCNP, Network+, Fortinet NSE).
• Сертификации Microsoft (SC-200/300, MD-102, MS-102, AZ-104).
• Опыт работы с SIEM/SOAR (Sentinel, Splunk, Elastic).
• Знакомство с финансовыми нормативными рамками и законами о защите данных.
• Опыт операционной безопасности в AWS/GCP.
• Опыт тестирования бизнес‑непрерывности и восстановления после катастроф.
• Навыки скриптинга/автоматизации (PowerShell, Bash, Python).
• Опыт создания IT/безопасностных операций с нуля в новом рынке.