Обязанности:
- Разрабатывать стратегию и целевую архитектуру информационной безопасности, формировать roadmap и приоритизировать риски.
- Оценивать архитектурные решения продуктовых команд и обосновывать инвестиции в безопасность.
- Выбирать, внедрять и сопровождать средства защиты: PAM, DLP, IAM, SIEM/SOC, EDR, NGFW/WAF и сканеры уязвимостей.
- Выстраивать мониторинг, выявление и расследование инцидентов ИБ, а также процессы управления уязвимостями.
- Обеспечивать соответствие требованиям 152-ФЗ и PCI DSS, участвовать в проверках и аудитах.
- Разрабатывать и актуализировать политики, регламенты, технические задания и эксплуатационную документацию.
- Развивать культуру информационной безопасности, проводить обучение и противодействовать фишингу и социальной инженерии.
Требования:
- Высшее профильное образование в сфере ИБ или ИТ.
- Опыт от 5 лет в информационной безопасности, глубокое понимание сетевой безопасности, защиты приложений, управления доступом и данными.
- Опыт руководства командой или направлением ИБ либо готовность взять на себя лидерство и развитие функции.
- Опыт внедрения архитектурных решений и средств защиты, включая WAF, Anti-DDoS, DLP, SIEM и EDR.
- Английский язык на уровне Intermediate (B1), свободное чтение технической документации.
- Умение предвидеть риски, принимать решения в условиях неопределенности и аргументированно представлять риски руководству и ИТ-подразделениям.
Условия: удаленная работа. Зарплата обсуждается на собеседовании.