Руководитель отдела информационной безопасности

Ищем руководителя отдела ИБ в проект по цифровым активам. Нужен технически сильный руководитель, который выстроит ИБ-функцию и команду и сможет работать на стыке архитектуры, инфраструктуры, разработки, бизнеса и российского регуляторного контура.

• формирование стратегии, политики, целевой модели ИБ и внутренних документов
• организация управления рисками ИБ, защиты информации и операционной надежности (киберустойчивости)
• построение и развитие отдела ИБ: команда, процессы, план работ, бюджет, подрядчики и показатели эффективности
• анализ архитектуры и интеграций, формирование требований по безопасности и контроль их реализации на всех этапах жизненного цикла
• организация работы с угрозами и уязвимостями, мониторингом, инцидентами, расследованиями и восстановлением
• контроль эффективности мер защиты, организация аудитов, тестирования на проникновение и сценарных учений
• перевод требований законодательства, Банка России, ФСТЭК России и ФСБ России в прикладные меры защиты
• отчетность для руководства
• взаимодействие с регуляторами
• повышение осведомленности сотрудников

• образование по требованиям профстандарта, утвержденного приказом Минтруда России от 28.11.2022 № 739н: специалитет/магистратура по ИБ либо непрофильное образование того же уровня и профессиональная переподготовка по ИБ
• опыт в ИБ в организациях кредитно-финансовой сферы не менее 5 лет, из них не менее 2 лет на руководящих должностях
• опыт построения или существенного развития функции ИБ и управления командой
• сильная техническая база в AppSec / InfraSec и архитектуре ИБ; опыт защиты web, API, инфраструктуры, CI/CD, контейнеров и Kubernetes
• опыт управления рисками, моделирования угроз, управления уязвимостями и реагирования на инциденты
• хорошее знание российского контура: законодательство РФ, нормативные акты Банка России, требования ФСТЭК России и ФСБ России, национальные и международные стандарты
• умение работать с бизнесом и руководством на языке рисков, обосновывать приоритеты, ресурсы и решения
• Будет плюсом: опыт в fintech / crypto / custody / payments, KYC/AML и транзакционных системах; опыт с HSM, Vault/KMS, IAM/PAM, SIEM/SOC, DLP; опыт прохождения проверок и аудитов, взаимодействия с Банком России и иными регуляторами

• Гибридный формат работы в Москве.
• Предоставление всей необходимой для работы техники.
• Достойная заработная плата, соц. пакет, ДМС, компенсация проезда и спорта.
• Действительно, дружная команда и адекватное руководство.
• Комфортная система онбординга и менторства в дальнейшем.
• Возможность обучаться за счет компании.
• Насыщенная корпоративная жизнь.