Обязанности:
Мы ищем опытного CISO для обеспечения комплексной защиты информационных активов компании — от безопасности кода и инфраструктуры до регуляторного соответствия и взаимодействия с государственными органами, способного выстроить процессы КБ, которые снизят риски для бизнеса. Зона ответственности: формирование и реализация стратегии информационной безопасности компании; определение приоритетов КБ с учётом бизнес-целей; управление рисками КБ и планирование мероприятий по их снижению; организация проверки исходного кода на уязвимости, включая SAST/DAST; анализ и защита инфраструктуры, выявление и устранение угроз; контроль безопасных конфигураций серверов и сервисов (Docker, Kubernetes, облака); взаимодействие с ФСТЭК, ФСБ, Минздрав и другими регуляторами; адаптация продукта под требования регуляторов и ключевых заказчиков; проведение инспекционного контроля версий; развитие культуры кибербезопасности в компании; управление инцидентами и кризисными коммуникациями; взаимодействие с техническими и бизнес-командами; организация внутренних и внешних аудитов КБ; анализ результатов и контроль корректирующих мероприятий; мониторинг актуальных угроз; развитие и поддержка SOC; участие в отраслевых мероприятиях, обмен экспертизой; взаимодействие с ключевыми клиентами по вопросам КБ. Требования: опыт 5+ лет в кибербезопасности в IT; глубокое понимание требований профильных стандартов КБ; умение выстраивать процессы КБ и контролировать их исполнение; опыт руководства командами КБ от 10 человек; опыт управления проектами в сфере КБ; способность принимать решения в кризисных ситуациях, расставлять приоритеты; умение говорить на одном языке с разработчиками, бизнесом и топ-менеджментом; опыт переговоров с регуляторами и партнёрами; стратегическое мышление и системный подход. Необходимые технические навыки: интернет-протоколы и уязвимости веб-приложений; системное администрирование; анализ кода на уязвимости; методологии SAST, DAST, пентестинг; инструменты сканирования уязвимостей; принципы безопасной инфраструктуры (серверы, сети, контейнеры, облака).Похожие вакансии
CISO/руководитель управления по кибербезопасности
Договорная
Москва. Станции метро: Автозаводская, ЗИЛ, Технопарк
СБЕР
Директор по информационной безопасности (CISO)
Договорная
Москва. Станции метро: Автозаводская, ЗИЛ, Технопарк
Директор по информационной безопасности / CISO
Договорная
Москва. Станции метро: Автозаводская, ЗИЛ, Технопарк
Договорная
Москва. Станции метро: Автозаводская, ЗИЛ, Технопарк
Альфа-Деньги