Руководитель отдела информационной безопасности

Litota Group - группа ИТ компаний, предоставляющая экспертизу для реализации самых амбициозных ИТ-проектов. Наше главное преимущество — команда высококвалифицированных специалистов, которых объединяет любовь к своему делу.

Мы обогащаем команды клиентов ценнейшим опытом экспертов, самостоятельно реализуем проекты и создаем ИТ-продукты, которые меняют рынки.

Наша репутация — это наши результаты:

• 🥇 1 место — Аутстаффинг / B2B (микро/малый/средний бизнес), 2024

• 🥉 3 место — Аутстаффинг / B2B (корпоративный сектор), 2024

• 300+ успешных проектов

• 92% постоянных клиентов

Наши клиенты: УБРиР, Vileda, Hyundai, Брусника, VK, Ростелеком, Еврохим, ГринМани, Doubletapp, НЛМК и другие лидеры рынка.

Мы разрабатываем продукты для ведущих российских банков и крупнейших корпораций. Присоединяйся к нам, чтобы работать на самых интересных и значимых проектах в IT-индустрии страны!

НАШИ КЛИЕНТЫ:

• Компании, которым мы помогаем автоматизировать их бизнес и создавать новые продукты: УБРиР, Vileda, Hyundai, Брусника, VK, Ростелеком, Еврохим, ГринМани, Doubletapp, НЛМК, Cleverence, Юнистрим, Noomeera, Единый ЦУПИС, Делобанк, Diasoft, InvoiceBox , BPC Group, Infotecs, Ланит, UCS, БК Мир инвестиций, BFG Group, BSC, Аргус, ThomasMunz, Иннотех, ISB, ТКБ.

• Мы принимаем участие в разработке продуктов для ведущих российских банков самых разных цветов.

Мы поручим:

• Управление отделом ИБ (4-5 человек): планирование, постановка задач, контроль выполнения
• Формирование и реализация стратегии информационной безопасности компании
• Построение и развитие системы защиты информации (инфраструктура, продукты, процессы)
• Внедрение и сопровождение средств защиты (endpoint, сеть, облака)
• Управление уязвимостями и обновлениями ПО
• Организация мониторинга событий ИБ и реагирование на инциденты
• Проведение регулярных аудитов ИБ (внутренних и внешних)
• Обеспечение соответствия стандартам (ГОСТ, ISO, PCI DSS, требования ФСТЭК/ФСБ/ЦБ)
• Разработка и внедрение политик, регламентов и процедур ИБ
• Взаимодействие с DevOps, разработкой и бизнес-подразделениями
• Повышение осведомленности сотрудников в области ИБ

Для нас важно:

Ключевое

• Опыт в ИБ от 7 лет
• Опыт управления командой (от 3–5 человек)
• Опыт построения или развития системы ИБ в компании
• Опыт проведения аудитов и внедрения мер защиты

Образование и сертификация

• Высшее техническое образование
• Обязательно: профильные курсы/повышение квалификации (не онлайн-марафоны)
• Желательно: профильные сертификаты (например, CISSP или аналогичные)

Техническая база (без перегруза)

• Понимание IT-инфраструктуры: сети, серверы, приложения
• Практический опыт работы со средствами защиты:
  • сетевые (FW, VPN, IDS/IPS)
  • endpoint (EDR/AV)
  • управление доступами (MFA, IAM)
• Опыт управления уязвимостями и обновлениями
• Опыт мониторинга и расследования инцидентов

Стандарты и процессы

• Знание стандартов ИБ (ISO 27001, ГОСТ, PCI DSS — на уровне применения)
• Опыт разработки политик, регламентов и процедур ИБ

Дополнительно

• Английский — от B2 (для документации и инструментов)
• Опыт взаимодействия с разработкой / DevOps

Мы предлагаем:

• удаленную работу - возможность работать из любого города;

• пятидневка с 09 до 18 по мск;

• официальное трудоустройство в аккредитованной ИТ-компании;

• конкурентоспособную заработную плату “в рынке” в соответствии со вкладом в развитие компании;

• интересные и уникальные проекты - в финансовой и промышленной сферах;

• ИТ-отсрочку от срочной службы в армии (для военнообязанных);

• насыщенную корпоративную жизнь - таунхоллы, клубы-чаты по интересам, митапы, возможность предложить свою идею и принять участие в ее реализации;

• возможность развиваться внутри компании.

Бонусы:

• скидки от партнеров - английский язык, обучение, покупки;

• льготная ИТ-ипотека;

• корпоративная библиотека.