Обязанности:

  • Обеспечивать защиту инфраструктуры, данных и автоматизированных систем ДЗО.
  • Развивать систему управления и обеспечения функции кибербезопасности (КБ), управлять деятельностью ДЗО в этой области.
  • Реализовывать политику КБ, модели угроз; разрабатывать и актуализировать внутренние нормативные документы.
  • Организовывать процессы управления КБ, мониторинга и реагирования на инциденты, управления рисками.
  • Выявлять угрозы и оценивать риски кибербезопасности информационной инфраструктуры.
  • Повышать осведомленность сотрудников в области КБ.
  • Внедрять и сопровождать средства защиты информации, в том числе DLP, AV, VPN, SIEM и WAF.
  • Обеспечивать КБ на этапах разработки, внедрения и эксплуатации ПО; развивать процессы безопасной разработки по практикам ФСТЭК, NIST, OWASP и MITRE ATT&CK.
  • Эксплуатировать средства безопасной разработки, проводить расследования инцидентов, аудиты и оценки защищенности.
  • Организовывать обеспечение КБ при доступе к системам, сервисам и ИТ-активам, включая удаленный доступ.

Требования:

  • Высшее образование в области КБ или ИТ.
  • В описании указаны опыт более 6 лет, опыт в области КБ от 10 лет и опыт работы CISO от 4 лет.
  • Знание российских и международных стандартов и требований регуляторов: 149-ФЗ, 152-ФЗ, 98-ФЗ, 63-ФЗ, 187-ФЗ, ISO, NIST, CIS Controls.
  • Знание стандартов ИТ, включая TOGAF, ITSM и COBIT; навыки разработки нормативной документации и подготовки отчетов.
  • Знание BSIMM, SAMM, SSDLC и OWASP; практический опыт разработки защищенного ПО.
  • Знание DevOps, CI/CDL/CDP и гибких методологий разработки.
  • Понимание требований безопасности при проектировании и разработке ПО, принципов работы веб-приложений, микросервисов и контейнеризированных приложений.
  • Опыт работы со средствами защиты информации, SAST, OSA/SCA, DAST и EDR.
  • Понимание систем аутентификации и авторизации, сетевой инфраструктуры, операционных систем и баз данных, а также безопасности хранения, обработки и передачи данных.
  • Навыки расследования инцидентов кибербезопасности.

Условия: зарплата обсуждается на собеседовании.