Директор по информационной безопасности (CISO)

Мы ищем опытного Директора по ИБ (CISO) для обеспечения комплексной защиты информационных активов IT - компании (SaaS) — от безопасности кода и инфраструктуры до регуляторного соответствия и взаимодействия с государственными органами; способного выстроить процессы ИБ, которые снизят риски для бизнеса.

ЧЕМ ПРЕДСТОИТ ЗАНИМАТЬСЯ:

Стратегия и управление:

• формирование и реализация стратегии информационной безопасности компании;

• определение приоритетов ИБ с учётом бизнес-целей;

• управление рисками ИБ и планирование мероприятий по их снижению.

Техническая безопасность:

• организация проверки исходного кода (PHP) на уязвимости, включая SAST/DAST;

• анализ и защита инфраструктуры, выявление и устранение угроз;

• контроль безопасных конфигураций серверов и сервисов (Docker, Kubernetes, облака).

Регуляторика и сертификация:

• взаимодействие с ФСТЭК, СИС и другими регуляторами;

• сопровождение сертификации продуктов и обновлений;

• адаптация продукта под требования регуляторов и ключевых заказчиков;

• проведение инспекционного контроля версий.

Процессы и коммуникации:

• развитие культуры информационной безопасности в компании;

• управление инцидентами и кризисными коммуникациями;

• взаимодействие с техническими, юридическими и бизнес-командами.

Аудит и мониторинг:

• организация внутренних и внешних аудитов ИБ;

• анализ результатов и контроль корректирующих мероприятий;

• мониторинг актуальных угроз;

• развитие и поддержка SOC.

Внешнее взаимодействие:

• выстраивание отношений в сфере кибербезопасности;

• участие в отраслевых мероприятиях, обмен экспертизой;

• взаимодействие с ключевыми клиентами по вопросам ИБ.

НАШИ ОЖИДАНИЯ:

Опыт и экспертиза:

• от 6 лет в информационной безопасности, предпочтительно в IT-компаниях;

• глубокое понимание требований ФСТЭК и профильных стандартов ИБ.

Технические навыки:

• интернет-протоколы и уязвимости веб-приложений;

• системное администрирование;

• анализ кода (PHP) на уязвимости;

• методологии SAST…