CISO

Мы ищем опытного лидера, способного выстроить с нуля комплексную систему защиты информации в условиях высоких нагрузок. Вы возглавите стратегически важное направление, будете управлять масштабной командой и отвечать за безопасность всех цифровых активов компании: от инфраструктуры до процессов разработки.

Чем предстоит заниматься:

• Стратегическое управление и построение процессов:
  • Разработка и реализация стратегии развития информационной безопасности компании.
  • Построение процессов обеспечения ИБ «с нуля» в высоконагруженной среде.
  • Формирование и контроль метрик эффективности работы подразделения.
• Управление командой и направлениями:
  • Управление отделом численностью более 50 человек по ключевым направлениям: SOC (мониторинг инцидентов), AppSec/DevSecOps (безопасная разработка), Infrastructure Security, Осведомленность персонала.
  • Постановка задач, контроль их исполнения, развитие сотрудников и формирование кадрового резерва.
• Техническое обеспечение безопасности:
  • Контроль архитектуры информационных систем (серверы, СУБД, облака, сети). Внедрение принципов сегментирования сети.
  • Организация и совершенствование процессов безопасной разработки ПО (Secure SDLC).
  • Обеспечение функционирования и развития технических средств защиты: DLP-систем, SIEM-платформ, антивирусных решений, криптографических средств.
• Комплаенс и работа с рисками:
  • Обеспечение соответствия деятельности компании требованиям законодательства РФ (152-ФЗ) и регуляторов (ФСТЭК России, ФСБ России).
  • Управление рисками информационной безопасности, проведение оценки рисков.
  • Подготовка отчетности для руководства и регуляторов, написание нормативных актов и политик.
  • Проведение внутренних расследований по фактам нарушений ИБ.

Наши ожидания от кандидата:

• Опыт работы на руководящих должностях в области ИБ не менее 5 лет.
• Практический опыт построения комплексной системы ИБ в крупной организации с нуля.
• Глубокие знания требований 152-ФЗ, а также приказов, указов и положений ФСТЭК и ФСБ.
• Понимание принципов работы ключевых технологий ИБ: DLP, SIEM, антивирусы, криптография, сетевая безопасность.
• Знание архитектуры современных ИТ-инфраструктур: серверные ОС, базы данных, облачные сервисы, сетевое оборудование.
• Навыки управления рисками, написания регламентирующей документации и проведения расследований.
• Доказанный опыт успешного управления большой распределенной командой.