директор департамента информационной безопасности

KDV — международная компания по производству продуктов питания: кондитерских и макаронных изделий, снеков, соусов и другой продукции. Среди её торговых марок — «Яшкино», «Бабкины семечки», «Кириешки», O’Зera, Baby fox, «Балтимор» и Calve.

• Разработать и утвердить трёхлетний план развития информационной безопасности с переходом на Open Source и отказом от проприетарного ПО после первого года
• Организовать поэтапное внедрение нового стека: тестовый контур, пилот, production и отключение старых систем
• Обеспечить параллельную работу старого и нового SIEM в течение 3–6 месяцев
• Сохранять соответствие 187-ФЗ и 152-ФЗ, а для объектов КИИ — проприетарные решения до получения разрешений на использование Open Source
• Провести аудит, переоформить ответственных и уведомить ФСТЭК
• Руководить функциональными блоками SOC, СЗИ, пентеста, проектирования и методологии
• Обеспечивать достижение KPI: время принятия инцидента менее 15 минут, закрытие критического инцидента менее чем за 4 часа, устранение уязвимостей за 30 дней, автоматизация реагирования на уровне 70% к третьему году
• Закрывать ключевые вакансии, обеспечивать резервирование знаний и удерживать текучесть не выше 15%
• Сформировать бюджет, обеспечить экономию за счёт отказа от аутсорсинга и обнуление лицензионных затрат со второго года
• Согласовать разовые инвестиции в оборудование

• Высшее образование в области информационной безопасности, ИТ, радиотехники или смежных областях
• Не менее 8 лет опыта работы в информационной безопасности, из них не менее 3 лет на руководящих должностях
• Опыт управления крупными проектами трансформации информационной безопасности
• Опыт перехода от проприетарного ПО к Open Source
• Опыт взаимодействия с регуляторами и прохождения проверок по 152-ФЗ и 187-ФЗ
• Глубокое знание российского законодательства в сфере информационной безопасности, включая требования к защите КИИ
• Понимание современных процессов SOC, методов обнаружения и реагирования на инциденты
• Знание систем SIEM, DLP, PAM, WAF и антивирусной защиты
• Понимание архитектуры Secure by Design, методологий пентеста и управления уязвимостями
• Уверенное знание принципов работы инструментов Open Source: Wazuh, ELK, Suricata, OpenVAS, ModSecurity
• Опыт внедрения ИИ/ML в задачи информационной безопасности, включая анализ аномалий и автоматическое реагирование
• Стратегическое мышление и умение планировать на три года вперёд
• Навыки построения эффективной команды и развития сотрудников
• Коммуникативные навыки и способность выстраивать партнёрские отношения с бизнес-подразделениями
• Ориентация на результат и умение работать при жёстких бюджетных ограничениях и сжатых сроках
• Нестандартный подход к решению проблем и готовность внедрять инновации
• Стрессоустойчивость и способность принимать решения в неопределённых ситуациях

• Ненормированный рабочий день
• Оформление по ТК РФ
• Работа в аккредитованной IT-компании