Директор по информационной безопасности / CISO

Мы — аккредитованная IT-компания (B2B SaaS), в которой современные ИИ-модели встроены в рабочие процессы: они анализируют контекст, формируют сводки, принимают рутинные решения и освобождают время сотрудников для задач, требующих экспертизы и глубокого осмысления. Среди наших клиентов — крупнейшие банки, ритейл, промышленность и госсектор. Продукт входит в реестр российского ПО, наша команда больше 10 лет на рынке.

Мы ищем руководителя информационной безопасности, который помогает продавать, а не запрещает: сводит требования клиентов и регуляторов в короткий список, ставит инженерии задачи и принимает результат.

Ключевые задачи:

• Задавать стандарт безопасности, расставлять приоритеты по риску и принимать работу инженерии. Это роль функционального руководителя: с CTO на равных, подчинение органу стратегического управления компании.

• Отвечать на требования клиентов: анкеты, встречи с их службами ИБ, условия договоров.

• Вести комплаенс: персональные данные, ФСТЭК, аттестация, работа с лицензиатами.

• Управлять уязвимостями — от находки до исправления и ответа клиенту.

• Строить мониторинг и реагирование: SIEM, логирование, учения, разборы инцидентов.

• Ставить требования к безопасности релизов и принимать результат.

• Развивать процессы: доступы, изменения, непрерывность.

• Растить экспертизу внутри: база знаний, наставничество, обучение разработки.

• Составить дорожную карту ИБ на 1–2 года.

Ожидаемый результат:

• Через 30 дней: срочные обязательства приняты, запросы клиентов собраны в одну очередь. Есть реестр процессов ИБ: состояние, риск, ответственный, срок.

• Через 60 дней: приоритеты согласованы с CTO и бизнесом. Уязвимости закрываются по SLA. По ФСТЭК ясно, что нужно каждому клиенту.

• Через 90 дней: утверждена дорожная карта ИБ на 1–2 года. Требования к новым продуктам в работе с критериями приёмки, остальное отложено явно.

Мы ожидаем:

• 7+ лет в ИБ, из них 3+ года — руководитель функции в IT-продукте. Лучше — в B2B SaaS.

• Практика…