Руководитель службы информационной безопасности

Мы ищем руководителя, который возглавит развитие системы информационной безопасности компании и обеспечит комплексную защиту корпоративной IT-инфраструктуры, цифровых продуктов и бизнес-процессов.

В зоне ответственности — территориально распределённая ресторанная сеть, корпоративные информационные системы, кассовая инфраструктура, сервисы онлайн-заказов и доставки, платёжные интеграции и персональные данные.

Нам нужен специалист, способный сочетать стратегическое мышление с глубокой технической экспертизой, оценивать реальные риски, определять приоритеты и доводить решения до результата.

Чем предстоит заниматься

• Развивать систему информационной безопасности: формировать и реализовывать стратегию ИБ, проводить аудит защищённости инфраструктуры, оценивать риски и определять приоритетные направления развития.

• Управлять процессами и ресурсами: совершенствовать политики и регламенты ИБ, формировать бюджет, оценивать эффективность решений, развивать команду и выстраивать взаимодействие с IT, разработкой и бизнес-подразделениями.

• Обеспечивать защиту корпоративной IT-инфраструктуры: организовывать безопасность сетей, серверов, Windows/Linux, Active Directory, виртуализированных сред, развивать механизмы сегментации сетей и управления доступом.

• Управлять уязвимостями: организовывать проверки защищённости информационных систем, контролировать устранение выявленных уязвимостей и совершенствовать архитектуру защиты.

• Обеспечивать безопасность ресторанной сети и цифровых сервисов: контролировать защищённость кассовых систем, POS-терминалов, сайтов, мобильных приложений, API, сервисов доставки, платёжных интеграций и внешних подключений.

• Развивать процессы безопасной разработки: внедрять и совершенствовать практики Secure SDLC / DevSecOps совместно с командами разработки.

• Выстраивать мониторинг и реагирование на инциденты: развивать процессы обнаружения, расследования и предотвращения киберинцидентов, организовывать использование SIEM, EDR/XDR и…