# Директор по кибербезопасности (CISO)
Стань частью команды СберЗдоровья
Вам предстоит работать со следующими продуктами: онлайн-консультации с врачами, поиск клиник, запись на прием и обследования, мониторинг состояния пациентов при помощи умных устройств.
Мы — крупнейшая в России Digital Health платформа, объединяющая различные сервисы цифровой медицины. Сервис начал свою работу в 2012 году под брендом DocDoc.
Мы ищем опытного CISO для обеспечения комплексной защиты информационных активов компании — от безопасности кода и инфраструктуры до регуляторного соответствия и взаимодействия с государственными органами, способного выстроить процессы КБ, которые снизят риски для бизнеса.
Зона ответственности:
•формирование и реализация стратегии информационной безопасности компании; определение приоритетов КБ с учётом бизнес-целей;
•управление рисками КБ и планирование мероприятий по их снижению;
•организация проверки исходного кода на уязвимости, включая SAST/DAST;
•анализ и защита инфраструктуры, выявление и устранение угроз; контроль безопасных конфигураций серверов и сервисов (Docker, Kubernetes, облака);
•взаимодействие с ФСТЭК, ФСБ, Минздрав и другими регуляторами; адаптация продукта под требования регуляторов и ключевых заказчиков; проведение инспекционного контроля версий;
•развитие культуры кибербезопасности в компании; управление инцидентами и кризисными коммуникациями; взаимодействие с техническими и бизнес-командами;
•организация внутренних и внешних аудитов КБ; анализ результатов и контроль корректирующих мероприятий; мониторинг актуальных угроз; развитие и поддержка SOC;
•участие в отраслевых мероприятиях, обмен экспертизой; взаимодействие с ключевыми клиентами по вопросам КБ.
Требования:
•опыт 5+ лет в кибербезопасности в IT;
•глубокое понимание требований профильных стандартов КБ;
•умение выстраивать процессы КБ и контролировать их исполнение;
•опыт руководства командами КБ от 10 человек;
•опыт управления проектами в сфере КБ;
•способность принимать решения в кризисных ситуациях, расставлять приоритеты;
•умение говорить на одном языке с разработчиками, бизнесом и топ-менеджментом;
•опыт переговоров с регуляторами и партнёрами;
•стратегическое мышление и системный подход.
Необходимые технические навыки:
•интернет-протоколы и уязвимости веб-приложений;
•системное администрирование;
•анализ кода на уязвимости;
•методологии SAST, DAST, пентестинг;
•инструменты сканирования уязвимостей;
•принципы безопасной инфраструктуры (серверы, сети, контейнеры, облака).
Локации офиса:
•г. Москва, проспект Андропова, БЦ Technopark Plaza
•Пролетарский проспект 19к2, м. Кантемировская (клиника телемедицины)
•г. Калуга, ул. Кирова, д. 21 А
