Руководитель подразделения Кибербезопасности (CISO)

Обязанности

• Совместно с CIO — определение стратегии компании по информационной безопасности.
• Формирование, защита и управление бюджетом на кибербез.
• Управление доступами, включая контроль доступа и внедрение ролевой модели.
• Внедрение, администрирование и обслуживание систем информационной безопасности.
• Разработка и внедрение внутренних проектов по повышению уровня информационной безопасности компании.
• Реализация процесса управления уязвимостями, включая анализ, разработку компенсирующих мер и контроль устранения уязвимостей.
• Проведение аудитов информационной безопасности и участие в расследованиях инцидентов.
• Обработка рисков информационной безопасности и внедрение соответствующих мер защиты.
• Планирование бюджета и организация закупок в области информационной безопасности.
• Заключение и управление договорами с подрядными организациями в области информационной безопасности.
• Обучение и консультации сотрудников по вопросам информационной безопасности.
• Развитие культуры кибербезопасности в компании.

Мы ожидаем от вас

• Знание отраслевых национальных и международных стандартов в области ИБ.
• Знание принципов работы систем ИБ (Web Application Aecurity, AppSec, IAM, DLP, Obfuscation, сканеры, анализаторы кода).
• Знание сетей на уровне CCNA.
• Навыки установки и настройки СКЗИ, обеспечение эксплуатации инфраструктуры открытых ключей.
• Опыт построения SOC (SIEM/SOAR/XDR).
• Опыт работы по инцидентам и с пентестами.
• Ориентация на бизнес, способность находить баланс между требованиями безопасности и задачами бизнеса и объяснять это коллегам на понятном языке.
• Опыт работы 3–6 лет.

Будет плюсом

• Знание технологий организации облачных и контейнеризированных сред.
• Опыт программирования на любом языке.
• Базовые навыки DevOps: Docker, Kubernetes, настройка CI/CD.

Мы предлагаем

• Работу в гибридном формате, офис класса «А» в двух шагах от м. Римская/Площадь Ильича.
• Оформление по ТК РФ, белую заработную плату.
• Все бонусы аккредитованной IT-компании.
• ДМС со стоматологией и госпитализацией, покрытие страховки в путешествиях.
• 100% компенсацию больничного, +10 дополнительных дней в году на отгул по болезни.
• Программу корпоративных скидок и привилегий.
• Корпоративную библиотеку, обучение и участие в конференциях за счет компании.
• Разнообразные корпоративные мероприятия в оффлайн- и онлайн-форматах.