ГК FIX — международная IT-компания и бизнес-инкубатор, которая создаёт и развивает технологичные продукты в финансах, электронной коммерции и digital-маркетинге.
14 сен
Team Lead по информационной безопасности
ориентир по рынку
вакансия
зп не указана
в среднем
424 566 ₽
мэтч
Загрузи резюме, чтобы видеть мэтчи с вакансиейЗагрузи резюме, чтобы видеть мэтч с вакой
подготовься к отклику
ai-инструментыЧтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузи резюме
описание
задачи
- Разрабатывать стратегию и целевую архитектуру информационной безопасности;
- Оценивать риски на языке бизнеса и совместно работать с продуктовыми командами;
- Внедрять средства защиты;
- Выстраивать процессы комплаенса по PCI DSS и 152-ФЗ;
- Развивать культуру безопасности.
требования
- Высшее профильное образование в сфере информационной безопасности или информационных технологий;
- Опыт от 5 лет в информационной безопасности с глубоким пониманием сетевой безопасности, защиты приложений, управления доступом и данными;
- Опыт от 3 лет в роли Team Lead или руководителя направления информационной безопасности;
- Успешный опыт внедрения архитектурных решений и современных практик;
- Практический опыт внедрения и администрирования минимум 4 категорий систем: PAM, DLP, IAM, SIEM/SOC, EDR, NGFW/WAF, сканеры уязвимостей;
- Опыт работы с Windows, Linux, macOS, VDS, локальными и облачными инфраструктурами;
- Понимание контейнеризации Docker и K8s, опыт интеграции проверок безопасности в CI/CD;
- Уверенное знание и практическое применение PCI DSS, 152-ФЗ, ISO 27001 и NIST;
- Опыт прохождения проверок и внешних аудитов;
- Подтверждённый опыт системного снижения рисков человеческого фактора с измеримым результатом изменения поведения сотрудников;
- Английский язык на уровне Intermediate (B1) для свободного чтения технической документации;
- Умение доносить ценность информационной безопасности до стейкхолдеров;
- Проактивность и внимательность к деталям;
- Умение контролировать исполнение и вести документацию;
- Умение видеть проблему с точки зрения информационной безопасности и бизнеса;
- Умение определять риски и прорабатывать реальные варианты их снижения;
- Умение аргументировать риски на языке бизнеса, убеждать и работать с сопротивлением изменениям;
- Умение предвидеть риски и предотвращать инциденты.
условия
- Полный «белый» соцпакет;
- ДМС со стоматологией;
- Техника;
- Достойный уровень дохода.
навыки
Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.
