Information Security Officer

SocialTech - продуктова IT компанія в індустрії social discovery. Ми допомагаємо людям з усього світу знайомитись і спілкуватись на наших сайтах. Зараз у нас мільйони користувачів, команда з 150+ чоловік і ми не збираємось зупинятись.

Ситуація:

Останні 7 років наш проєкт ріс в середньому у два рази кожного року. Тепер ми великий та прибутковий бізнес. Стало зрозуміло, що ми маємо більше часу приділяти нашій інформаційній безпеці. Тому ми шукаємо Information Security Officer, який буде відповідати за цю зону, допоможе зробити «shift left» по security та підніме рівень безпеки в компанії до enterprise рівня. Одними з перших завдань будуть:

• оцінка security стану нашого проєкту та побудова плану для його покращення;
• синхронізація стандартів безпеки по всій компанії;
• впровадження Secure SDLC.

Наш проєкт це:

• платформа з п'яти різних web applications
• чотири кросфункціональні команди, які потрібно навчити найкращим практикам інформаційної безпеки
• highload (10k+ rps, бази даних > 10ТВ)
• інфраструктура в GCP
• технології: PHP, Go, MySQL, MongoDB, Redis, ElasticSearch, RabbitMQ, Cloudflare

мікросервісна архітектура (близько 20 мікросервісів).

У пошуку кандидата, який:

• має 4+ роки досвіду роботи в IT security, з них мінімум 2 роки роботи з командами розробки
• має досвід в налаштуванні Secure SDLC
• має досвід у проведенні аудитів інформаційної безпеки (penetration testing, threat modeling, social engineering)
• розуміє OWASP Software Assurance Maturity Model та шляхи його застосування
• як плюс має досвід роботи з Cloudflare, Kubernetes та знає декілька мов програмування (Python, Go, PHP).

Умови:

Окрім звичних речей, які продуктова ІТ компанія може обіцяти, ми можемо додати повну лояльність бізнесу до security задач. Ми повною мірою розуміємо критичність цього напрямку і готові виділити на це багато наших ресурсів.

Ну і звичні речі:

• офіс на Подолі такий зручний, що не захочеться залишати його;
• безкоштовні сніданки, обіди та снеки;
• страховий медичний поліс для всіх співробітників рівня «Elite» і послуги корпоративного лікаря;
• якщо тяжієш до навчання, ми компенсуємо конференції/мітапи в Україні та за кордоном;
• доступ до корисної літератури, тренінгів, семінарів;
• для комфортної роботи, ми надаємо сучасну техніку і не тільки;
• працюємо по ФОПу, 3 група. Бухгалтер відкриває, веде і консультує ФОП.

Почни 2021 рік з нових можливостей - надсилай резюме!;)