О компании
Альфа-Деньги — команда единомышленников, стабильная растущая финтех-компания, часть холдинга Альфа-Банка со своим независимым подходом к ведению бизнеса.
Мы ищем Руководителя отдела кибербезопасности инфраструктуры, основная задача — организация работы отдела.
Какие задачи ожидают
Управление и развитие команды:
•Руководство отделом ИБ: управление командой (найм, онбординг, развитие и мотивация сотрудников), распределение ресурсов и контроль исполнения KPI/SLA
•Автоматизация процессов ИБ: внедрение инструментов и процессов для автоматизации операционной деятельности отдела, мониторинга и формирования управленческой отчетности (дашборды, метрики ИБ)
Стратегия:
•Разработка стратегии ИБ: определение вектора развития систем защиты информации (СЗИ) с учетом текущих бизнес-целей и жестких требований регуляторов (ФСТЭК, ФСБ, ЦБ РФ и др.)
•Управление рисками ИБ: организация процесса анализа рисков, проведение оценки уязвимостей (Vulnerability Management), планирование и контроль мероприятий по их устранению (Patch Management)
•Обеспечение безопасности ИИ: разработка и внедрение политик и мер защиты для проектов компании, использующих технологии искусственного интеллекта (защита моделей, данных и инфраструктуры ИИ)
Архитектура и внедрение:
•Управление внедрением СЗИ: полный цикл организации внедрения средств защиты — от формирования требований и участия в архитектурном ревью (Security Architecture Review) до опытной эксплуатации и ввода в промышленную эксплуатацию
•Безопасность инфраструктуры: обеспечение комплексной защиты гибридной инфраструктуры компании (облачные сервисы / Cloud Security и физические серверы / On-prem)
•DevSecOps (безопасная разработка): интеграция процессов ИБ в жизненный цикл разработки ПО (SDLC), внедрение практик безопасного кодирования, статического и динамического анализа кода (SAST/DAST)
Операционная деятельность:
•Мониторинг и реагирование на инциденты: организация работы SOC (или процессов мониторинга), выявление, локализация и расследование инцидентов ИБ, минимизация ущерба
•Поддержка инфраструктуры отдела: обеспечение бесперебойного функционирования и развития технической инфраструктуры и инструментов, используемых отделом ИБ
Наш кандидат обладает
•Навыками руководства коллективом, планирования и организации работы отдела
•Глубоким пониманием принципов построения и администрирования СЗИ
•Практическим опытом внедрения и поддержки средств защиты информации (AV, EDR, DLP, UEM, NGFW, Anti-DDOS, Anti-Bot, WAF, SIEM)
•Практическим опытом обеспечения безопасности облачных инфраструктур, k8s, API
•Знанием российского законодательства и стандартов в области ИБ (ГОСТ Р 57580, 187-ФЗ (КИИ), 152-ФЗ (ПДн), ISO 27001)
•Знанием принципов проектирования архитектуры безопасности
•Знанием практик безопасной разработки ПО (ГОСТ Р 56939-2024, SSDLC/DevSecOps, инструменты SAST/DAST/SCA)
Мы
Соблюдаем ТК РФ:
•Официальное трудоустройство в штат компании по ТК РФ
Предлагаем гибкий формат работы:
•Возможность удалённо работать из любой точки страны
•А если захочется поработать офлайн — в распоряжении офис в Москве в урбанистическом стиле, в одной минуте ходьбы от м. Технопарк
Заботимся о здоровье:
•С первого дня работы можно выбрать расширенную программу ДМС со стоматологией
•Доплата по больничному листу до оклада до 5 рабочих дней в год
•Линия психологической поддержки
•Врач в офисе и массажные кресла (для сотрудников в Москве)
•Бесплатные посещения фитнес-клуба А-sport на ст. м. Технопарк
Профессионально развиваемся:
•Корпоративная программа профессионального обучения совместно с Альфа Групп (внутренние и внешние программы)
•Возможность участия в профильных конференциях
•Онлайн-библиотека
•Карьерное развитие
•Программа наставничества
•Профессиональные коммьюнити
Думаем о каждом:
•Кафетерий льгот через 6 месяцев — спорт, организация рабочего места, здоровье, дети, питомцы, благотворительность и др.
•Корпоративные мероприятия и тимбилдинги в онлайн и офлайн формате
•Подарки к праздникам и материальная помощь по особым случаям
•+ 3 дня 100% оплачиваемых day off в году
