Security partner (BiSO)

Безопасность — важная часть нашего бизнеса. Мы создаем продукты, следуя принципу Security by Design, и защищаем не только себя, но и партнеров. Вам предстоит лидировать направление кибербезопасности в одной из бизнес-линий Т. Вы будете работать в тесном контакте с CTO и техническими лидерами, превращая сложные данные о рисках и уязвимостях в понятные бизнес-метрики и управляемые процессы принятия решений. Ищем специалистов, которые болеют за идею безопасности и хотят расти в профессии. Если вы готовы предлагать смелые решения, применять нестандартные подходы и добиваться результата, ждем вас в команде.

Обязанности:

• Лидировать внедрение требований ИБ в продукты бизнес-линии: прорабатывать защищенную архитектуру систем и предлагать инварианты реализации.

• Обеспечивать соответствие требованиям регуляторов и внутренним стандартам ИБ.

• Инициировать и лидировать проекты по повышению защищенности бизнес-линии.

• Выстраивать партнерские отношения с CTO и техническими лидерами направления: переводить регуляторные и технические риски на язык бизнеса, защищать бюджеты и приоритеты бэклога безопасности.

• Развивать метрики зрелости ИБ: повышать прозрачность состояния защищенности для бизнеса, улучшать CJM работы с дашбордами и отчетами.

• Проводить post-incident activity: участвовать в расследовании инцидентов, выявлять корневые причины и контролировать реализацию системных мер по их недопущению.

• Проводить оценку рисков специфичных для направления и обеспечивать их митигацию до приемлемого уровня.

Требования:

• У вас есть опыт работы в ИБ не менее 5 лет.

• Понимаете современные подходы к информационной безопасности: ZeroTrust, Secure by Design, DevSecOps и Shift Left.

• Знаете принципы работы современных средств защиты информации: FW, NGFW, L7 FW, IPS/IDS, NDR/NTA, AntiDDoS, SIEM, EDR/XDR, IDM, PAM, MFA, DLP, VM и так далее.

• Имеете практический опыт постановки требований ИБ и контроля их реализации: ревью архитектуры, моделирование угроз, выработка…