Описание
Мы ищем опытного CISO для обеспечения комплексной защиты информационных активов компании — от безопасности кода и инфраструктуры до регуляторного соответствия и взаимодействия с государственными органами, способного выстроить процессы КБ, которые снизят риски для бизнеса.
Задачи
•Формирование и реализация стратегии информационной безопасности компании
•Определение приоритетов КБ с учётом бизнес-целей
•Управление рисками КБ и планирование мероприятий по их снижению
•Организация проверки исходного кода на уязвимости, включая SAST/DAST анализ
•Защита инфраструктуры, выявление и устранение угроз
•Контроль безопасных конфигураций серверов и сервисов (Docker, Kubernetes, облака)
•Взаимодействие с ФСТЭК, ФСБ, Минздрав и другими регуляторами
•Адаптация продукта под требования регуляторов и ключевых заказчиков
•Проведение инспекционного контроля версий
•Развитие культуры кибербезопасности в компании
•Управление инцидентами и кризисными коммуникациями
•Взаимодействие с техническими и бизнес-командами
•Организация внутренних и внешних аудитов КБ
•Анализ результатов и контроль корректирующих мероприятий
•Мониторинг актуальных угроз
•Развитие и поддержка SOC
•Участие в отраслевых мероприятиях, обмен экспертизой
•Взаимодействие с ключевыми клиентами по вопросам КБ
Требования
•Опыт 5+ лет в кибербезопасности в IT
•Глубокое понимание требований профильных стандартов КБ
•Умение выстраивать процессы КБ и контролировать их исполнение
•Опыт руководства командами КБ от 10 человек
•Опыт управления проектами в сфере КБ
•Способность принимать решения в кризисных ситуациях, расставлять приоритеты
•Умение говорить на одном языке с разработчиками, бизнесом и топ-менеджментом
•Опыт переговоров с регуляторами и партнёрами
•Стратегическое мышление и системный подход
•Знание интернет-протоколов и уязвимостей веб-приложений
•Навыки системного администрирования
•Опыт анализа кода на уязвимости, методологии SAST, DAST, пентестинг
•Знание инструментов сканирования уязвимостей
•Понимание принципов безопасной инфраструктуры (серверы, сети, контейнеры, облака)
Условия
•Сильная команда профессионалов, увлечённых своим делом
•Полный рабочий день, гибридный график
•Уютный офис в БЦ Technopark Plaza с панорамным видом на город
•ДМС после прохождения испытательного срока
•Оплачиваемые курсы английского языка в офисе
•Бесплатные занятия спортом: сквош, футбол, беговой клуб
•Компенсация спортивного абонемента
•СберУниверситет и оплата профильного обучения и курсов
•Общение на "ты", минимум бюрократии, взаимопомощь
•Поддержка посещения и выступлений на профильных конференциях
