IT Operations and Security Lead

Мы ищем IT & Security Lead, который возьмёт на себя все IT-операции и информационную безопасность нашего офиса на рынке. Мы рассматриваем только кандидатов, у которых уже есть право работать в стране, где находится эта позиция. Спонсорство визы для этой позиции не предоставляется.

Эта роль требует одинаково глубокой практической экспертизы как в IT-операциях, так и в информационной безопасности.

• Отвечать за полный базовый набор мер контроля информационной безопасности на рынке и управлять им: управление уязвимостями, харденинг конечных устройств, EDR/XDR, защита учётных записей, защита электронной почты и от фишинга, а также повышение осведомлённости в области безопасности
• Выступать в роли первого реагирующего на инциденты безопасности: обнаружение, первичная оценка (triage), локализация, сохранение доказательств, эскалация и разбор после инцидента
• Отвечать за сеть офиса от начала до конца: маршрутизация и коммутация, сегментация VLAN, NGFW, IDS/IPS, VPN, Wi-Fi и взаимодействие с интернет-провайдерами
• Администрировать Microsoft 365, Entra ID и MDM: жизненный цикл учётных записей, conditional access, MFA, соответствие устройств требованиям, а также оформление приёма и увольнения сотрудников (onboarding/offboarding)
• Быть основным контактным лицом по IT-поддержке для рынка GCC, отвечая за решение заявок, подготовку конечных устройств и качество сервиса
• Управлять локальными поставщиками, закупками и реестром IT-активов на протяжении всего жизненного цикла
• Обеспечивать работу IT-мер и мер безопасности, которые требуют финансовый регулятор рынка и законодательство о защите данных, и поддерживать доказательную базу, готовую к аудиту
• Руководить небольшой локальной IT-командой и/или партнёрами по управляемым сервисам; вести локальные IT-проекты и расширение офисов
• Отчитываться о состоянии безопасности, рисках и ходе их устранения перед Head of Cloud & Operations / CCO и глобальной функцией безопасности (Security)

• 6–8+ лет опыта в IT-операциях с последовательным ростом ответственности, включая 2–3 года в роли основного лица, принимающего IT-решения, для площадки или рынка
• Практический опыт в информационной безопасности, равный по весу опыту в операциях: EDR, управление уязвимостями и патчами, базовые конфигурации харденинга, защита электронной почты и от фишинга, разбор журналов безопасности и оповещений (triage)
• Опыт реагирования на инциденты в роли исполнителя: обнаружение, первичная оценка (triage), локализация, сохранение доказательств, эскалация и разбор после инцидента
• Практический опыт сетевой инженерии и сетевой безопасности: маршрутизация и коммутация, проектирование VLAN, администрирование NGFW (Fortinet, Palo Alto, Cisco или аналогичные), IDS/IPS, site-to-site и remote-access VPN, развёртывание контроллеров Wi-Fi
• Уверенное администрирование Microsoft 365 и Entra ID: жизненный цикл учётных записей, conditional access, MFA, Exchange Online, SharePoint, Intune/MDM
• Управление конечными устройствами и их харденинг на Windows и macOS: образы систем, периодичность установки патчей, шифрование дисков, агенты EDR, базовые конфигурации
• Практический опыт работы с признанным фреймворком мер безопасности (ISO 27001, SOC 2, NIST CSF или CIS Controls) и подготовки доказательств выполнения мер для аудита
• Опыт работы в регулируемой среде — финансовые услуги, финтех, банковская сфера или страхование — с непосредственным участием в аудите и комплаенсе
• Опыт руководства людьми: прямые подчинённые, подрядчики или команды управляемых сервисов
• Профессиональный рабочий уровень английского языка, а также основного делового языка рынка

• Сертификации по безопасности: CompTIA Security+, CySA+, GCIH, ISO 27001 Lead Implementer, CISSP или CISM
• Сертификации по сетям: CCNA/CCNP, CompTIA Network+ или Fortinet NSE
• Сертификации Microsoft: SC-200, SC-300, MD-102, MS-102 или AZ-104
• Опыт работы с SIEM/SOAR: Microsoft Sentinel, Splunk или Elastic
• Знакомство с местными нормативными требованиями финансового регулятора (BNM RMiT, MAS TRM, HKMA TM-G-1 или аналогичными) и применимым законодательством о защите данных
• Администрирование и обеспечение безопасности облаков на операционном уровне: AWS или GCP
• Написание скриптов для автоматизации: PowerShell, Bash или Python
• Опыт создания офиса и базового уровня его безопасности с нуля в качестве первого IT-сотрудника на рынке