Директор по информационной безопасности (CISO)

Мы ищем опытного Директора по ИБ (CISO) для обеспечения комплексной защиты информационных активов IT - компании (SaaS) — от безопасности кода и инфраструктуры до регуляторного соответствия и взаимодействия с государственными органами; способного выстроить процессы ИБ, которые снизят риски для бизнеса.ЧЕМ ПРЕДСТОИТ ЗАНИМАТЬСЯ: Стратегия и управление: формирование и реализация стратегии информационной безопасности компании; определение приоритетов ИБ с учётом бизнес-целей; управление рисками ИБ и планирование мероприятий по их снижению. Техническая безопасность: организация проверки исходного кода (PHP) на уязвимости, включая SAST/DAST; анализ и защита инфраструктуры, выявление и устранение угроз; контроль безопасных конфигураций серверов и сервисов (Docker, Kubernetes, облака). Регуляторика и сертификация: взаимодействие с ФСТЭК, СИС и другими регуляторами; сопровождение сертификации продуктов и обновлений; адаптация продукта под требования регуляторов и ключевых заказчиков; проведение инспекционного контроля версий. Процессы и коммуникации: развитие культуры информационной безопасности в компании; управление инцидентами и кризисными коммуникациями; взаимодействие с техническими, юридическими и бизнес-командами. Аудит и мониторинг: организация внутренних и внешних аудитов ИБ; анализ результатов и контроль корректирующих мероприятий; мониторинг актуальных угроз; развитие и поддержка SOC. Внешнее взаимодействие: выстраивание отношений в сфере кибербезопасности; участие в отраслевых мероприятиях, обмен экспертизой; взаимодействие с ключевыми клиентами по вопросам ИБ. НАШИ ОЖИДАНИЯ: Опыт и экспертиза: от 6 лет в информационной безопасности, предпочтительно в IT-компаниях; глубокое понимание требований ФСТЭК и профильных стандартов ИБ. Технические навыки: интернет-протоколы и уязвимости веб-приложений; системное администрирование; анализ кода (PHP) на уязвимости; методологии SAST, DAST, пентестинг; инструменты сканирования уязвимостей; принципы безопасной инфраструктуры (серверы, сети, контейнеры, облака). Управленческие компетенции: умение выстраивать процессы ИБ и контролировать их исполнение; опыт руководства командами или проектами в сфере ИБ; способность принимать решения в кризисных ситуациях, расставлять приоритеты. Коммуникация: чёткая устная и письменная речь; умение говорить на одном языке с разработчиками, бизнесом и топ-менеджментом; опыт переговоров с регуляторами и партнёрами. Личностные качества стратегическое мышление и системный подход; постоянное развитие (технологии, регуляторика, ИИ); умение аргументировать и убеждать без давления; ориентированность на людей и команду; инициативность и самостоятельность; развитый эмоциональный интеллект; способность создавать культуру доверия и ответственности. ЧТО МЫ ПРЕДЛАГАЕМ: влияние на продукт и бизнес на уровне стратегии; роль с реальным влиянием: вы строите функцию, а не поддерживаете существующую; зрелая IT-компания (SaaS) с масштабными задачами; поддержка со стороны руководства; возможность выстроить ИБ «как надо», а не «как получится». Удалённый / гибридный формат; Зарплата по результатам собеседования, премии; Гибкий график при условии синхронизации с командой в рабочие часы в рамках 8-часового рабочего дня (по московскому времени); ДМС; Активная корпоративная жизнь, мероприятия в онлайн и офлайн формате.