CISO

Мы ищем опытного CISO для обеспечения комплексной защиты информационных активов компании — от безопасности кода и инфраструктуры до регуляторного соответствия и взаимодействия с государственными органами, способного выстроить процессы КБ, которые снизят риски для бизнеса.

• формирование и реализация стратегии информационной безопасности компании
• определение приоритетов КБ с учётом бизнес-целей
• управление рисками КБ и планирование мероприятий по их снижению
• организация проверки исходного кода на уязвимости, включая SAST/DAST
• анализ и защита инфраструктуры, выявление и устранение угроз
• контроль безопасных конфигураций серверов и сервисов (Docker, Kubernetes, облака)
• взаимодействие с ФСТЭК, ФСБ, Минздрав и другими регуляторами
• адаптация продукта под требования регуляторов и ключевых заказчиков
• проведение инспекционного контроля версий
• развитие культуры кибербезопасности в компании
• управление инцидентами и кризисными коммуникациями
• взаимодействие с техническими и бизнес-командами
• организация внутренних и внешних аудитов КБ
• анализ результатов и контроль корректирующих мероприятий
• мониторинг актуальных угроз
• развитие и поддержка SOC
• участие в отраслевых мероприятиях, обмен экспертизой
• взаимодействие с ключевыми клиентами по вопросам КБ

• опыт 5+ лет в кибербезопасности в IT
• глубокое понимание требований профильных стандартов КБ
• умение выстраивать процессы КБ и контролировать их исполнение
• опыт руководства командами КБ от 10 человек
• опыт управления проектами в сфере КБ
• способность принимать решения в кризисных ситуациях, расставлять приоритеты
• умение говорить на одном языке с разработчиками, бизнесом и топ-менеджментом
• опыт переговоров с регуляторами и партнёрами
• стратегическое мышление и системный подход
• интернет-протоколы и уязвимости веб-приложений
• системное администрирование
• анализ кода на уязвимости
• методологии SAST, DAST, пентестинг
• инструменты сканирования уязвимостей
• принципы безопасной инфраструктуры (серверы, сети, контейнеры, облака)

• Сильную команду профессионалов, увлеченных своим делом
• Полный рабочий день, гибридный график
• Уютный офис в БЦ Technopark Plaza с панорамным видом на город
• ДМС после прохождения испытательного срока
• Оплачиваемые курсы английского языка в нашем офисе
• Бесплатные занятия спортом: сквош, футбол, беговой клуб
• Компенсация спортивного абонемента
• СберУниверситет и оплата профильного обучения и курсов
• Мы общаемся на “ты”, не любим бюрократию и всегда помогаем друг другу
• Всегда поддержим, если ты захочешь посетить профильные конференции, и, тем более, выступить на них :)