Руководитель отдела безопасности

Крупнейший образовательный маркетплейс в который входит библиотека материалов, курсы, мероприятия и другие сервисы с более чем 7,5 миллионами единиц контента.Сайт ежедневно посещает более 1 500 000 уникальных пользователейАкредитованная IT-компания Обязанности: Проводить регулярную оценку рисков (информационных и кадровых), формировать реестр рисков и план мероприятий по их снижению; Обеспечивать соответствие требованиям законодательства (ФЗ‑152 о Персональных данных, трудовое право, отраслевые регламенты); Руководить практиками технической защиты: SIEM, EDR, DLP, IAM/PAM, MDM, шифрование, резервное копирование, уязвимости и управление патчами. Организовать мониторинг, обнаружение и реагирование на инциденты, проводить расследования и пост‑инцидентный анализ. Настроить процессы проверки персонала, сегментацию доступа по ролям, процедуры получения/отзыва доступов, работа с корп. тайной; Внедрить программы мониторинга и предотвращения инсайдерских рисков. Подготовка к внешним и внутренним аудитам по ИБ и проверкам персонала, реализация замечаний. Требования: Опыт работы: от 5–7 лет в области информационной безопасности и кадровой безопасности; Образование: высшее (ИТ, кибербезопасность, юриспруденция) предпочтительно. Экспетное понимание ниши EdTech-бизнеса; Понимание архитектуры IT: сети, серверы, облачные сервисы, приложения; Практический опыт с SIEM, EDR, DLP, IAM/PAM, MDM, инструментами уязвимостей. Опыт построения процессов инцидент‑респонса и расследований. Опыт организации background checks, управления доступами и корп. тайной Знание законодательства: защита персональных данных (ФЗ‑152), требования по архивированию и доступам, основы трудового права. Условия: График работы: в офисе, 5/2, оформление по ТК РФ. м. Марьина Роща, Савеловская. Стабильная заработная плата. ДМС со стоматологией, после прохождения испытательного срока. Корпоративная скидка на занятие спортом. Обеспечение техникой и девайсами по запросу. Масштабные корпоративные мероприятия. Возможность частичного и полного финансирования доп. обучения по профилю работы.