Описание
Безопасность — важная часть нашего бизнеса. Мы создаем продукты, следуя принципу Security by Design, и защищаем не только себя, но и партнеров. Вам предстоит лидировать направление кибербезопасности в одной из бизнес-линий Т - CloudPayments. Вы будете работать в тесном контакте с CTO и техническими лидерами, превращая сложные данные о рисках и уязвимостях в понятные бизнес-метрики и управляемые процессы принятия решений. Ищем специалистов, которые болеют за идею безопасности и хотят расти в профессии. Если вы готовы предлагать смелые решения, применять нестандартные подходы и добиваться результата, ждем вас в команде.
Задачи
•Реализация стратегии ИБ в CloudPayments и других дочерних компаниях (ДЗО)
•Внедрение шаблонной безопасной архитектуры - контроль развертывания типовых архитектурных решений ИБ в ДЗО
•Руководство процессом перевода инфраструктуры ДЗО в защищенное облако с соблюдением требований безопасности и недопущением инцидентов
•Подключение корпоративных продуктов безопасности - организация интеграции защитных решений Т в инфраструктуру ДЗО
•Управление инцидентами и рисками - предотвращение инцидентов, управление критичными рисками ИБ на уровне ДЗО
•Организация поддержки ДЗО - обеспечение операционной поддержки ДЗО в контуре T (T-Cloud + T-Infra)
•Отчетность и прозрачность - предоставление регулярной отчетности о состоянии ИБ локальному менеджменту ДЗО и департаменту ИБ в Т
Требования
•Высшее профильное образование или профессиональная переподготовка не менее 512 часов по направлению "Информационная безопасность"
•Опыт работы на руководящих должностях в сфере ИБ, желательно в субъектах КИИ, финансовом секторе или системообразующих предприятиях
•Глубокое знание нормативной базы РФ: 187-ФЗ (КИИ), 152-ФЗ (ПДн), Приказы ФСТЭК (№ 17, 21, 31, 235, 239) и ФСБ, положения Указа № 250
•Опыт взаимодействия с регуляторами и успешного прохождения проверок
•Понимание угроз для инфраструктуры современных компаний
•Понимание современных подходов к информационной безопасности: ZeroTrust, Secure by Design, DevSecOps и Shift Left
•Знание принципов работы современных средств защиты информации: FW, NGFW, L7 FW, IPS/IDS, NDR/NTA, AntiDDoS, SIEM, EDR/XDR, IDM, PAM, MFA, DLP, VM и так далее
•Умение обосновывать свою точку зрения и доносить свои мысли до сотрудника любого уровня
Условия
Условий в вакансии нет
