Описание
Описания нет
Задачи
•Разрабатывать и реализовывать долгосрочную стратегию ИБ, интегрированную в бизнес-цели компании, с фокусом на облачные технологии и микросервисную архитектуру.
•Выявлять, оценивать и управлять рисками ИБ (включая риски третьих сторон и модельные угрозы), с учетом интересов бизнеса.
•Контролировать выполнение требований Банка России, стандарта PCI DSS, федеральных законов.
•Готовить компанию к прохождению внешних аудитов и проверок.
•Поддерживать функционирование Security Operations Center (SOC) для непрерывного мониторинга событий, расследования инцидентов и улучшения процессов реагирования.
•Развивать культуру безопасной разработки и внедрять программы обучения сотрудников для противодействия методам социальной инженерии.
•Планировать бюджет на ИБ, руководить командой инженеров, осуществлять подбор, оценку и развитие персонала, выстраивать грамотные коммуникации со смежными подразделениями.
Требования
•Опыт руководства отделом ИБ или командой специалистов от 3-х лет.
•Понимание принципов защиты контейнеризированных сред, CI/CD-пайплайнов, облачной инфраструктуры и опыт внедрения средств защиты (WAF, Anti-DDoS, DLP, SIEM, EDR и т.д.).
•Глубокое знание нормативной базы РФ в области защиты информации в финансовой сфере.
•Опыт построения процессов на основе MITRE ATT&CK, планов обеспечения непрерывности бизнеса и проведения пентестов.
•Способность аргументированно презентовать риски как C-level руководству, так и ИТ-подразделениям.
Будет плюсом:
•Опыт в финтех-секторе, банке или крупной e-commerce компании.
•Опыт успешного прохождения проверок ЦБ.
Условия
Условий в вакансии нет
