Директор по информационной безопасности (CISO)

Мы ищем опытного Директора по ИБ (CISO) для обеспечения комплексной защиты информационных активов IT - компании (SaaS) — от безопасности кода и инфраструктуры до регуляторного соответствия и взаимодействия с государственными органами; способного выстроить процессы ИБ, которые снизят риски для бизнеса.
ЧЕМ ПРЕДСТОИТ ЗАНИМАТЬСЯ:

Стратегия и управление:

• формирование и реализация стратегии информационной безопасности компании;
• определение приоритетов ИБ с учётом бизнес-целей;
• управление рисками ИБ и планирование мероприятий по их снижению.

Техническая безопасность:

• организация проверки исходного кода (PHP) на уязвимости, включая SAST/DAST;
• анализ и защита инфраструктуры, выявление и устранение угроз;
• контроль безопасных конфигураций серверов и сервисов (Docker, Kubernetes, облака).

Регуляторика и сертификация:

• взаимодействие с ФСТЭК, СИС и другими регуляторами;
• сопровождение сертификации продуктов и обновлений;
• адаптация продукта под требования регуляторов и ключевых заказчиков;
• проведение инспекционного контроля версий.

Процессы и коммуникации:

• развитие культуры информационной безопасности в компании;
• управление инцидентами и кризисными коммуникациями;
• взаимодействие с техническими, юридическими и бизнес-командами.

Аудит и мониторинг:

• организация внутренних и внешних аудитов ИБ;
• анализ результатов и контроль корректирующих мероприятий;
• мониторинг актуальных угроз;
• развитие и поддержка SOC.

Внешнее взаимодействие:

• выстраивание отношений в сфере кибербезопасности;

• участие в отраслевых мероприятиях, обмен экспертизой;
• взаимодействие с ключевыми клиентами по вопросам ИБ.

НАШИ ОЖИДАНИЯ:

Опыт и экспертиза:

• от 6 лет в информационной безопасности, предпочтительно в IT-компаниях;
• глубокое понимание требований ФСТЭК и профильных стандартов ИБ.

Технические навыки:

• интернет-протоколы и уязвимости веб-приложений;
• системное администрирование;
• анализ кода (PHP) на уязвимости;
• методологии SAST, DAST, пентестинг;
• инструменты сканирования уязвимостей;
• принципы безопасной инфраструктуры (серверы, сети, контейнеры, облака).

Управленческие компетенции:

• умение выстраивать процессы ИБ и контролировать их исполнение;
• опыт руководства командами или проектами в сфере ИБ;
• способность принимать решения в кризисных ситуациях, расставлять приоритеты.

Коммуникация:

• чёткая устная и письменная речь;
• умение говорить на одном языке с разработчиками, бизнесом и топ-менеджментом;
• опыт переговоров с регуляторами и партнёрами.

Личностные качества

• стратегическое мышление и системный подход;
• постоянное развитие (технологии, регуляторика, ИИ);
• умение аргументировать и убеждать без давления;
• ориентированность на людей и команду;
• инициативность и самостоятельность;
• развитый эмоциональный интеллект;
• способность создавать культуру доверия и ответственности.

ЧТО МЫ ПРЕДЛАГАЕМ:

• влияние на продукт и бизнес на уровне стратегии;
• роль с реальным влиянием: вы строите функцию, а не поддерживаете существующую;
• зрелая IT-компания (SaaS) с масштабными задачами;
• поддержка со стороны руководства;
• возможность выстроить ИБ «как надо», а не «как получится».

• Удалённый / гибридный формат;
• Зарплата по результатам собеседования, премии;
• Гибкий график при условии синхронизации с командой в рабочие часы в рамках 8-часового рабочего дня (по московскому времени);
• ДМС;
• Активная корпоративная жизнь, мероприятия в онлайн и офлайн формате.