Обязанности:

  • Формирование и реализация стратегии информационной безопасности компании с учётом бизнес-целей.
  • Управление рисками кибербезопасности и планирование мероприятий по их снижению.
  • Организация проверки исходного кода на уязвимости, включая SAST/DAST.
  • Анализ и защита инфраструктуры, выявление и устранение угроз; контроль безопасных конфигураций серверов и сервисов.
  • Взаимодействие с ФСТЭК, ФСБ, Минздравом и другими регуляторами; адаптация продукта под требования регуляторов и ключевых заказчиков; проведение инспекционного контроля версий.
  • Развитие культуры кибербезопасности, управление инцидентами и кризисными коммуникациями, взаимодействие с техническими и бизнес-командами.
  • Организация внутренних и внешних аудитов, анализ результатов и контроль корректирующих мероприятий; мониторинг актуальных угроз; развитие и поддержка SOC.
  • Участие в отраслевых мероприятиях и взаимодействие с ключевыми клиентами по вопросам кибербезопасности.

Требования:

  • Опыт работы в кибербезопасности в IT от 5 лет.
  • Глубокое понимание требований профильных стандартов кибербезопасности.
  • Опыт выстраивания процессов кибербезопасности и контроля их исполнения.
  • Опыт руководства командами кибербезопасности от 10 человек и управления профильными проектами.
  • Умение принимать решения в кризисных ситуациях, расставлять приоритеты и взаимодействовать с разработчиками, бизнесом и топ-менеджментом.
  • Опыт переговоров с регуляторами и партнёрами; стратегическое мышление и системный подход.

Условия: зарплата обсуждается на собеседовании; работа в офисе в Москве.