Директор по кибербезопасности (CISO)

О вакансии

Чем предстоит заниматься

• Формирование и реализация стратегии информационной безопасности компании; определение приоритетов КБ с учётом бизнес-целей;
• Управление рисками КБ и планирование мероприятий по их снижению;
• Организация проверки исходного кода на уязвимости, включая SAST/DAST;
• Анализ и защита инфраструктуры, выявление и устранение угроз; контроль безопасных конфигураций серверов и сервисов (Docker, Kubernetes, облака);
• Взаимодействие с ФСТЭК, ФСБ, Минздрав и другими регуляторами; адаптация продукта под требования регуляторов и ключевых заказчиков; проведение инспекционного контроля версий;
• Развитие культуры кибербезопасности в компании; управление инцидентами и кризисными коммуникациями; взаимодействие с техническими и бизнес-командами;
• Организация внутренних и внешних аудитов КБ; анализ результатов и контроль корректирующих мероприятий; мониторинг актуальных угроз; развитие и поддержка SOC;
• Участие в отраслевых мероприятиях, обмен экспертизой; взаимодействие с ключевыми клиентами по вопросам КБ.

Что нужно для работы

• Опыт: более 6 лет.
• Опыт 5+ лет в кибербезопасности в IT;
• Глубокое понимание требований профильных стандартов КБ;
• Умение выстраивать процессы КБ и контролировать их исполнение;
• Опыт руководства командами КБ от 10 человек;
• Опыт управления проектами в сфере КБ;
• Способность принимать решения в кризисных ситуациях, расставлять приоритеты;
• Умение говорить на одном языке с разработчиками, бизнесом и топ-менеджментом;
• Опыт переговоров с регуляторами и партнёрами;
• Стратегическое мышление и системный подход.

Что предлагает компания

• Зарплата: ₽. Обсуждается на собеседовании.