Руководитель по информационной безопасности

SpectrumData – IT-компания, предоставляющая решения по управлению рисками на основе больших данных. Наши клиенты – лидирующие страховые компании и платформы, банки, МФО, лизинговые компании, IT, сетевой ритейл, компании автомобильной отрасли и другие.

Преимущества компании:

• Мы занимаем лидирующие позиции на рынке и объединяем более 200 профессионалов;

• Презентуем наши продукты на крупных отраслевых конференциях и организовываем собственные клиентские мероприятия;

• Работаем с данными с 2010 года;

• Аккредитованы как IT-компания в Минцифре РФ;

• Мы создаем востребованные IT-решения для бизнеса, наша сфера деятельности является перспективной, динамично растущей и стабильной относительно влияния внешних факторов.

Задачи, которые предстоит решать:

• Разработка и реализация стратегии ИБ с фокусом на реальную защиту, а не формальное соответствие регуляторным требованиям;

• Построение и развитие процессов мониторинга и реагирования на инциденты (SOC/CERT): разработка playbook'ов, разбор инцидентов, проведение post-mortem;

• Управление жизненным циклом уязвимостей: организация регулярных пентестов и red team активностей, приоритизация и контроль устранения;

• Интеграция безопасности в процессы разработки (DevSecOps): SAST/DAST в CI/CD пайплайнах, security review, secure code guidelines;

• Обеспечение безопасности облачной инфраструктуры и контейнерных сред (Kubernetes, Docker);

• Управление доступами и привилегированными учётными записями (IAM/PAM), контроль периметра и сегментации сетей;

• Внедрение и эксплуатация средств защиты: SIEM, DLP, EDR/XDR, WAF, IDS/IPS, СКЗИ (С-терра, КриптоПро NGate);

• Threat intelligence: мониторинг ландшафта угроз, адаптация защиты под выявленные TTP;

• Обеспечение соответствия требованиям регуляторов: 152-ФЗ (ПДн), требованиям ФСТЭК и ФСБ — в той мере, в которой они применимы к бизнесу компании;

• Выстраивание культуры безопасности: security awareness программы и проведение киберучений;

• Управление командой ИБ: найм…