Руководитель отдела по информационной безопасности

Наша компания растёт и активно цифровизируется. Вместе с этим растёт и зона ответственности ИБ: нужно не просто поддерживать текущий уровень защиты, а выстраивать устойчивую функцию, которая поможет бизнесу развиваться безопасно. Поэтому ищем Руководителя направления по информационной безопасности — сильного практика, который сможет разобраться в текущем состоянии, определить приоритеты и последовательно довести функцию ИБ до работающего результата.

• разработка и развитие комплексной стратегии защиты инфраструктуры компании и продуктов группы, проектирование целевой архитектуры ИБ, формирование roadmap и приоритизация рисков
• экспертная оценка архитектурных решений смежных продуктовых команд с точки зрения ИБ, аргументация инвестиций через риски, регуляторные требования и стоимость потенциальных инцидентов
• выбор, внедрение и сопровождение СЗИ (PAM, DLP, IAM, SIEM/SOC, EDR, NGFW/WAF, сканеры уязвимостей) — от концептуальной идеи до промышленной эксплуатации
• построение процессов мониторинга, выявления, расследования и разбора инцидентов ИБ, корректировка процедур по итогам разборов
• регулярный поиск, приоритизация и контроль сроков устранения уязвимостей
• обеспечение соответствия требованиям 152-ФЗ и PCI DSS (реестр ПДн, технические меры, участие в проверках и аудитах)
• разработка и актуализация регламентов, политик безопасности, ТЗ и эксплуатационной документации
• выстраивание культуры ИБ в компании, системная работа с человеческим фактором (фишинг, социальная инженерия), проведение обучения и преодоление сопротивления изменениям

• высшее профильное образование в сфере информационной безопасности (ИБ) или информационных технологий (ИТ)
• опыт от 5 лет в информационной безопасности с глубоким пониманием сетевой безопасности, защиты приложений, управления доступом и данными
• опыт руководства командой или направлением ИБ либо senior-уровень с готовностью взять на себя лидерство и развитие функции
• успешный опыт внедрения архитектурных решений и современных практик
• понимаешь принципы защиты контейнеризированных сред, CI/CD-пайплайнов, облачной инфраструктуры и имеешь опыт внедрения средств защиты (WAF, Anti-DDoS, DLP, SIEM, EDR и т.д.)
• английский язык Intermediate (B1) — свободное чтение технической документации
• умение предвидеть риски и предотвращать инциденты, а не реагировать постфактум
• инициативность, способность принимать решения в условиях неопределенности
• умение аргументированно презентовать риски как C-level руководству, так и ИТ-подразделениям
• Будет плюсом: опыт успешного прохождения аудитов PCI DSS и/или ISO 27001 в роли лидера подготовки; экспертиза в антифроде, управлении рисками или AI-безопасности; глубокий опыт работы с публичными и приватными облачными платформами; наличие профильных международных сертификатов по ИБ (CISM, CISSP, CEH и др.)

• официальное оформление и соцпакет (ДМС, включая стоматологию)
• достойный уровень дохода, который будет соответствовать профессиональному опыту и навыкам, премии за достигнутые результаты
• формат работы — удаленка или гибрид на территории Москвы
• оптимальный график — рабочая неделя 5/2 с возможностью гибкого начала рабочего дня
• поддержку развития — обучение английскому языку в разговорном клубе и в онлайн-школах
• поддержку инициатив — возможность вносить свои идеи и напрямую влиять на развитие проекта, предлагая изменения, которые принесут пользу бизнесу
• сильную команду — вы станете частью классной, дружелюбной и открытой к новому команды, где царит прозрачность в общении и всегда есть возможность получить честную обратную связь
• развитую корпоративную культуру — яркие корпоративные праздники и спортивные тимбилдинги
• комфортное рабочее пространство и инструменты — мы предоставляем необходимое современное оборудование для комфортной работы