Директор по информационной безопасности

О Пассворке Пассворк корпоративный менеджер паролей для бизнеса и государственных организаций. Безопасность основа нашего продукта и одна из главных причин, почему нам доверяют клиенты. Мы развиваем собственную криптографическую модель с клиентским шифрованием (Zero Knowledge), регулярно проходим внешние аудиты и постоянно совершенствуем процессы информационной безопасности. В компании уже выстроены процессы безопасной разработки, управления уязвимостями, реагирования на инциденты и система управления информационной безопасностью. Мы движемся по стандарту ISO 27001, используем современные инструменты мониторинга и анализа безопасности. О роли Мы ищем директора по информационной безопасности, который возьмёт на себя развитие всей функции ИБ в компании. Это руководитель-практик, который будет не только формировать требования и политики безопасности, но и добиваться того, чтобы процессы реально работали и приносили результат. Основной фокус роли развитие существующей системы информационной безопасности. Не нужно строить ИБ с нуля основные процессы уже выстроены. Твоя задача повысить их эффективность и определить дальнейшее развитие функции информационной безопасности. Мы предлагаем Комфортные условия работы Удалённую работу или офис ты сам выбираешь удобный формат. График с 10:00 до 18:00 по МСК. Официальное оформление по ТК РФ. Преимущества аккредитованной IT-компании Открытую культуру общения. Общаемся на ты, без лишней бюрократии. Любому человеку в компании можно написать напрямую Компенсацию обучения и спорта. Частично возмещаем оплату языковых курсов и занятий спортом, полностью компенсируем профессиональное обучение. Широкие возможности роли Влияние на безопасность компании и продукта. Будешь участвовать в принятии стратегических решений и определять развитие функции ИБ Возможность развивать существующую систему информационной безопасности, а не строить её с нуля Прямой доступ к руководству компании Разнообразные задачи. ****От безопасности продукта и инфраструктуры до общения с клиентами, аудиторами и регуляторами Обязанности Стратегия и управление ИБ Развивать стратегию информационной безопасности компании, регулярно актуализировать требования. Определять направления развития ИБ-функции, формировать метрики безопасности. Контролировать выполнение требований безопасности во всех подразделениях. Участвовать в решениях, влияющих на безопасность бизнеса и продукта, находить баланс между безопасностью и задачами бизнеса. Управление процессами безопасности Поддерживать и развивать процессы управления рисками, уязвимостями и инцидентами. Выявлять области для улучшения или автоматизации, внедрять новые процессы и практики. Организовывать регулярный анализ угроз и рисков. Инфраструктурная безопасность Формировать требования безопасности к инфраструктуре, журналированию и мониторингу. Ставить задачи администраторам и DevOps-инженерам, контролировать выполнение и эффективность мер защиты. Участвовать в выборе средств защиты информации и сервисов безопасности. Безопасность продукта Определять требования безопасности к продукту и процессам разработки, контролировать их выполнение. Участвовать в рассмотрении критичных архитектурных решений и анализе критичных уязвимостей и инцидентов. Координировать работу специалистов по безопасной разработке. Аудиты, стандарты и соответствие требованиям Поддерживать и развивать систему управления ИБ, обеспечивать соответствие ISO 27001 и другим стандартам. Организовывать внутренние и внешние аудиты, сопровождать сертификации и проверки, контролировать выполнение корректирующих мероприятий. Поддерживать актуальность внутренних политик, регламентов и процедур. Взаимодействие с клиентами и внешними организациями Вести переговоры по вопросам ИБ с клиентами, взаимодействовать со службами безопасности заказчиков. Помогать командам отвечать на вопросы клиентов по архитектуре безопасности, криптографии и безопасной разработке. Участвовать в разборах аудитов, проверок и пентестов от клиентов. Взаимодействовать с поставщиками, аудиторами, сертифицирующими органами и регуляторами, включая ФСТЭК России. Управление командой Управлять специалистами по информационной безопасности и безопасной разработке: приоритеты, задачи, контроль качества и сроков. Участвовать в найме и развитии сотрудников, формировать культуру безопасности в компании. Soft навыки Системное мышление. Умеешь выстраивать процессы, видеть взаимосвязи и развивать систему информационной безопасности, а не только решать отдельные задачи. Стратегическое мышление. Принимаешь решения с учётом рисков и бизнес-приоритетов, находишь баланс между требованиями безопасности и задачами компании. Лидерство. Умеешь управлять командой, развивать сотрудников и добиваться результата через людей. Коммуникация. Умеешь одинаково эффективно общаться с разработчиками, администраторами, руководством, клиентами, аудиторами и регуляторами, объясняя сложные технические вопросы понятным языком. Умение убеждать и отстаивать позицию. Аргументированно доносишь требования безопасности, умеешь договариваться с бизнесом и разработкой, но не идёшь на компромиссы там, где они создают неприемлемые риски. Эмоциональная зрелость. Спокойно ведёшь сложные переговоры, конструктивно работаешь с конфликтами и сохраняешь взвешенность при инцидентах и в других напряжённых ситуациях. Hard навыки Опыт работы в области информационной безопасности от 5 лет, включая опыт руководства направлением или подразделением ИБ. Опыт развития и сопровождения системы информационной безопасности, включая процессы управления рисками, уязвимостями и инцидентами. Опыт управления командой специалистов по информационной безопасности и безопасной разработке. Понимание процессов безопасной разработки (Secure SDLC). Понимание современных подходов к защите веб-приложений, облачной инфраструктуры и корпоративных ИТ-систем. Опыт взаимодействия с руководством компании, клиентами и аудиторами по вопросам информационной безопасности. Этапы отбора Интервью с HR Интервью с CTO Мы ищем не просто сотрудника, а единомышленника, с которым будем вместе создавать ценный и качественный продукт для наших клиентов. Если чувствуешь, что мы подходим друг другу ждём тебя на интервью. Присоединяйся к команде, которая делает лучший продукт в своей сфере!