Руководитель отдела по информационной безопасности

О вакансии

Чем предстоит заниматься

• Стратегия и архитектура ИБ: разработка и развитие комплексной стратегии защиты инфраструктуры компании и продуктов группы, проектирование целевой архитектуры ИБ, формирование roadmap и приоритизация рисков;
• Оценка и взаимодействие: экспертная оценка архитектурных решений смежных продуктовых команд с точки зрения ИБ, аргументация инвестиций через риски, регуляторные требования и стоимость потенциальных инцидентов;
• Внедрение средств защиты: выбор, внедрение и сопровождение СЗИ (PAM, DLP, IAM, SIEM/SOC, EDR, NGFW/WAF, сканеры уязвимостей) — от концептуальной идеи до промышленной эксплуатации;
• Мониторинг и реагирование: построение процессов мониторинга, выявления, расследования и разбора инцидентов ИБ, корректировка процедур по итогам разборов;
• Управление уязвимостями: регулярный поиск, приоритизация и контроль сроков устранения уязвимостей;
• Комплаенс и регуляторика: обеспечение соответствия требованиям 152-ФЗ и PCI DSS (реестр ПДн, технические меры, участие в проверках и аудитах);
• Документация и стандарты: разработка и актуализация регламентов, политик безопасности, ТЗ и эксплуатационной документации;
• Культурная трансформация и HR-security: выстраивание культуры ИБ в компании, системная работа с человеческим фактором (фишинг, социальная инженерия), проведение обучения и преодоление сопротивления изменениям.

Что нужно для работы

• Опыт: 3–6 лет.
• Высшее профильное образование в сфере информационной безопасности (ИБ) или информационных технологий (ИТ);
• Опыт от 5 лет в информационной безопасности с глубоким пониманием сетевой безопасности, защиты приложений, управления доступом и данными;
• Опыт руководства командой или направлением ИБ либо senior-уровень с готовностью взять на себя лидерство и развитие функции;
• Успешный опыт внедрения архитектурных решений и современных практик;
• Имеешь опыт внедрения средств защиты (WAF, Anti-DDoS, DLP, SIEM, EDR и т.д.);
• Английский язык Intermediate (B1) — свободное чтение технической документации;
• Умение предвидеть риски и предотвращать инциденты, а не реагировать постфактум;
• Инициативность, способность принимать решения в условиях неопределенности;
• Умение аргументированно презентовать риски как C-level руководству, так и ИТ-подразделениям.

Что предлагает компания

• Зарплата: ₽. Обсуждается на собеседовании.