Руководитель отдела информационной безопасности

Ищем руководителя отдела ИБ в проект по цифровым активам. Нужен технически сильный руководитель, который выстроит ИБ-функцию и команду и сможет работать на стыке архитектуры, инфраструктуры, разработки, бизнеса и российского регуляторного контура.

Задачи:

• формирование стратегии, политики, целевой модели ИБ и внутренних документов;

• организация управления рисками ИБ, защиты информации и операционной надежности (киберустойчивости);

• построение и развитие отдела ИБ: команда, процессы, план работ, бюджет, подрядчики и показатели эффективности;

• анализ архитектуры и интеграций, формирование требований по безопасности и контроль их реализации на всех этапах жизненного цикла;

• организация работы с угрозами и уязвимостями, мониторингом, инцидентами, расследованиями и восстановлением;

• контроль эффективности мер защиты, организация аудитов, тестирования на проникновение и сценарных учений;

• перевод требований законодательства, Банка России, ФСТЭК России и ФСБ России в прикладные меры защиты; отчетность для руководства, взаимодействие с регуляторами и повышение осведомленности сотрудников.

Требования:

• образование по требованиям профстандарта, утвержденного приказом Минтруда России от 28.11.2022 No 739н: специалитет/магистратура по ИБ либо непрофильное образование того же уровня и профессиональная переподготовка по ИБ;

• опыт в ИБ в организациях кредитно-финансовой сферы не менее 5 лет, из них не менее 2 лет на руководящих должностях;

• опыт построения или существенного развития функции ИБ и управления командой;

• сильная техническая база в AppSec / InfraSec и архитектуре ИБ; опыт защиты web, API, инфраструктуры, CI/CD, контейнеров и Kubernetes;

• опыт управления рисками, моделирования угроз, управления уязвимостями и реагирования на инциденты;

• хорошее знание российского контура: законодательство РФ, нормативные акты Банка России, требования ФСТЭК России и ФСБ России, национальные и международные стандарты;

• умение работать с бизнесом и…