# Директор по информационной безопасности (CISO)
Мы ищем опытного Директора по ИБ (CISO) для обеспечения комплексной защиты информационных активов IT-компании (SaaS) — от безопасности кода и инфраструктуры до регуляторного соответствия и взаимодействия с государственными органами; способного выстроить процессы ИБ, которые снизят риски для бизнеса.
Чем предстоит заниматься
Стратегия и управление:
•формирование и реализация стратегии информационной безопасности компании;
•определение приоритетов ИБ с учётом бизнес-целей;
•управление рисками ИБ и планирование мероприятий по их снижению.
Техническая безопасность:
•организация проверки исходного кода (PHP) на уязвимости, включая SAST/DAST;
•анализ и защита инфраструктуры, выявление и устранение угроз;
•контроль безопасных конфигураций серверов и сервисов (Docker, Kubernetes, облака).
Регуляторика и сертификация:
•взаимодействие с ФСТЭК, СИС и другими регуляторами;
•сопровождение сертификации продуктов и обновлений;
•адаптация продукта под требования регуляторов и ключевых заказчиков;
•проведение инспекционного контроля версий.
Процессы и коммуникации:
•развитие культуры информационной безопасности в компании;
•управление инцидентами и кризисными коммуникациями;
•взаимодействие с техническими, юридическими и бизнес-командами.
Аудит и мониторинг:
•организация внутренних и внешних аудитов ИБ;
•анализ результатов и контроль корректирующих мероприятий;
•мониторинг актуальных угроз;
•развитие и поддержка SOC.
Внешнее взаимодействие:
•выстраивание отношений в сфере кибербезопасности;
•участие в отраслевых мероприятиях, обмен экспертизой;
•взаимодействие с ключевыми клиентами по вопросам ИБ.
Наши ожидания
Опыт и экспертиза:
•от 6 лет в информационной безопасности, предпочтительно в IT-компаниях;
•глубокое понимание требований ФСТЭК и профильных стандартов ИБ.
Технические навыки:
•интернет-протоколы и уязвимости веб-приложений;
•системное администрирование;
•анализ кода (PHP) на уязвимости;
•методологии SAST, DAST, пентестинг;
•инструменты сканирования уязвимостей;
•принципы безопасной инфраструктуры (серверы, сети, контейнеры, облака).
Управленческие компетенции:
•умение выстраивать процессы ИБ и контролировать их исполнение;
•опыт руководства командами или проектами в сфере ИБ;
•способность принимать решения в кризисных ситуациях, расставлять приоритеты.
Коммуникация:
•чёткая устная и письменная речь;
•умение говорить на одном языке с разработчиками, бизнесом и топ-менеджментом;
•опыт переговоров с регуляторами и партнёрами.
Личностные качества:
•стратегическое мышление и системный подход;
•постоянное развитие (технологии, регуляторика, ИИ);
•умение аргументировать и убеждать без давления;
•ориентированность на людей и команду;
•инициативность и самостоятельность;
•развитый эмоциональный интеллект;
•способность создавать культуру доверия и ответственности.
Что мы предлагаем
•влияние на продукт и бизнес на уровне стратегии;
•роль с реальным влиянием: вы строите функцию, а не поддерживаете существующую;
•зрелая IT-компания (SaaS) с масштабными задачами;
•поддержка со стороны руководства;
•возможность выстроить ИБ «как надо», а не «как получится»;
•удалённый / гибридный формат;
•зарплата по результатам собеседования, премии;
•гибкий график при условии синхронизации с командой в рабочие часы в рамках 8-часового рабочего дня (по московскому времени);
•ДМС;
•активная корпоративная жизнь, мероприятия в онлайн и офлайн формате.
