Руководитель информационной безопасности (CISO)

Ищем руководителя информационной безопасности (CISO), который сможет выстроить практичную систему ИБ в компании с развитой ИТ-инфраструктурой, собственной разработкой и активным использованием AI. Нам нужен специалист, который понимает ИБ, ИТ и бизнес и умеет находить баланс между уровнем защиты, скоростью процессов и стоимостью решений. Основные задачи Оценить текущее состояние ИБ, сформировать реестр рисков и дорожную карту развития. Развивать систему управления доступами и защиту ИТ-инфраструктуры. Определять необходимость и целесообразность SIEM/SOC, DLP, vulnerability management, penetration testing и других средств защиты. Обеспечить безопасное использование ChatGPT, Codex, Cursor и других AI-сервисов. Сформировать правила работы с AI-агентами, исходным кодом, API-ключами, базами данных и production-средой. Развивать подходы Secure SDLC / AppSec / DevSecOps. Контролировать защиту персональных и конфиденциальных данных. Выступать техническим заказчиком по ИБ-проектам и взаимодействовать с подрядчиками. Формировать понятную руководству отчётность по рискам и приоритетам ИБ. Что ожидаем Практический опыт управления информационной безопасностью и хорошее понимание: ИТ-инфраструктуры, Active Directory, VPN, MFA и сетевой безопасности; DLP, endpoint security, backup и управления уязвимостями; SIEM/SOC и управления рисками ИБ; защиты персональных данных; взаимодействия с ИБ-подрядчиками. Будет преимуществом: опыт AI Security, LLM Security, AI Gateway, AppSec/DevSecOps, Git/CI/CD, penetration testing и безопасной разработки с ChatGPT, Copilot, Codex, Cursor или аналогичными инструментами. Нам важен подход Не «запретить всё», а выстроить разумную защиту исходя из реальных рисков бизнеса. Умение говорить с ИТ, разработчиками и руководством на одном языке, погружаться в технические детали и обосновывать необходимость решений. Что предлагаем Место работы: г. Электросталь. Официальное оформление по ТК РФ. Конкурентный совокупный доход: фиксированная часть + бонусы за успешные проекты. Возможность влиять на развитие ИБ и выстраивать систему практически с нуля. Профессиональное развитие: обучение и участие в профильных конференциях. ДМС. Корпоративная скидка на продукцию компании — 30%. Команда, открытая к новым решениям и инициативам.