Security business partner

RWB — международная технологическая группа компаний, образованная в результате слияния двух лидеров рынка — IT-компании Wildberries и оператора наружной рекламы Russ. Мы развиваем одну из крупнейших цифровых экосистем, объединяя электронную коммерцию, финтех, логистику, рекламу, путешествия, здоровье и другие направления. Наши технологии помогают людям решать повседневные задачи, а предпринимателям — находить новые возможности для роста.

• Развивать безопасность бизнес-линии: формировать стратегию, дорожную карту и приоритеты ИБ с учетом бизнес-целей, технологического ландшафта и актуальных угроз
• Управлять рисками ИБ: выявлять и оценивать риски, определять приоритеты и обеспечивать их снижение до приемлемого уровня
• Внедрять Security by Design: участвовать в проектировании архитектуры продуктов и систем, формировать требования безопасности и контролировать их реализацию
• Лидировать инициативы ИБ: координировать работу команд безопасности, разработки и инфраструктуры, развивать процессы и обеспечивать внедрение защитных решений
• Выстраивать партнерство с CTO и бизнесом: переводить технические риски на язык бизнес-последствий, согласовывать приоритеты и обосновывать инвестиции в безопасность
• Развивать метрики ИБ: оценивать уровень защищенности, формировать KPI и обеспечивать прозрачность рисков и результатов для руководства
• Обеспечивать соответствие требованиям ИБ: адаптировать корпоративные стандарты и регуляторные требования к специфике бизнес-линии, контролировать их выполнение
• Повышать устойчивость к киберугрозам: участвовать в анализе инцидентов, выявлять корневые причины и обеспечивать реализацию системных улучшений

• Опыт работы в ИБ от 5 лет, включая практический опыт в Infrastructure Security и/или Application Security и управление комплексными инициативами
• Понимание современных ИТ-технологий: архитектуры распределенных систем, инфраструктурных и облачных решений, процессов разработки и эксплуатации ПО
• Знание технологий и средств защиты: FW/NGFW, WAF, IDS/IPS, NDR, Anti-DDoS, SIEM, EDR/XDR, IAM/PAM, DLP, Vulnerability Management и др.
• Опыт обеспечения безопасности продуктов и инфраструктуры: архитектурное ревью, моделирование угроз, формирование требований ИБ и контроль внедрения защитных мер
• Знание современных подходов к ИБ: Security by Design, Zero Trust, DevSecOps, SSDLC, Shift Left и опыт их практического применения
• Опыт управления рисками ИБ: оценка и приоритизация рисков, разработка мер по их снижению и контроль реализации
• Опыт построения процессов ИБ: управление кросс-функциональными инициативами, координация команд и контроль достижения результатов
• Развитые лидерские и коммуникационные навыки: умение выстраивать партнерские отношения с руководителями ИТ и бизнеса, аргументировать решения и согласовывать приоритеты
• Стратегическое и аналитическое мышление: опыт разработки метрик ИБ, формирования планов развития и презентации результатов руководству
• Знание отраслевых стандартов и регуляторных требований в области информационной безопасности и практики их применения
• Будет плюсом: опыт работы в крупных продуктовых компаниях с распределенной архитектурой, а также опыт обеспечения безопасности мобильных приложений и интеграций с внешними партнерами

• Обучение и развитие: языковые клубы, собственный корпоративный университет, программы развития управленческих навыков и многое другое;
• Благополучие сотрудников: корпоративный пакет ДМС со стоматологией, корпоративный спорт, консультации психолога и дополнительные возможности аккредитованной IT-компании;
• Множество сообществ: клуб спикеров, футбола, йоги, шахмат и т.д.;
• Забота о семьях: создаем условия, в которых легко сочетать карьеру и заботу о близких – от гибкого подхода до масштабных проектов для детей сотрудников;
• Скидки и партнерские программы: на обучение, страхование, покупки и многое другое;
• Комфортная рабочая среда: бесплатное питание в офисе, современные офисы рядом с метро, корпоративная техника и портал для сотрудников.