Руководитель отдела информационной безопасности

Мы ищем опытного Руководителя отдела информационной безопасности (CISO) для компаний финансового и промышленного сектора, который возглавит разработку и реализацию стратегии кибербезопасности в организации. Вы будете ответственны за защиту IT-инфраструктуры, управление рисками и обеспечение соответствия нормативным требованиям. Роль предполагает тесное взаимодействие с топ-менеджментом, IT-отделом и внешними регуляторами.

Обязанности

• Разработка и внедрение корпоративной стратегии информационной безопасности, интегрированной с бизнес-целями.

• Управление командой ИБ (10+ человек) и координация работы Security Operations Center (SOC).

• Организация мониторинга и реагирования на инциденты ИБ, включая кибератаки и утечки данных.

• Внедрение и сопровождение решений для защиты инфраструктуры (SIEM, DLP, EDR, WAF, PAM).

• Проведение аудитов и тестирований на проникновение (пентест) для оценки защищённости систем.

• Обеспечение соответствия требованиям ФСТЭК, ФСБ, ГосСОПКА, ISO 27001, 152-ФЗ.

• Разработка нормативной документации и регламентов по ИБ.

• Обучение сотрудников кибергигиене и повышение осведомлённости о киберугрозах.

• Взаимодействие с регуляторами и партнёрами по вопросам ИБ.

Требования

• Высшее техническое образование в области информационных технологий или информационной безопасности.

• Обязательный опыт работы в Enterprise-компаниях не менее 5 лет на позициях, связанных с ИБ.

• Опыт работы с продуктами:

  • BI.ZONE: Threat Intelligence, EDR, Fraud Prevention.

  • Positive Technologies: MaxPatrol SIEM, PT Application Firewall, PT Sandbox.

  • Солар: Solar JSOC, Solar Dozor (DLP), Solar inRights (IdM), Solar NGFW.

  • Лаборатория Касперского: Kaspersky Endpoint Security, Threat Intelligence.

  • Ф6: F6 Analytics для анализа бизнес-процессов в связке с ИБ.

  • Инфосекьюрити: IZ:SOC, Fraud Detection System.

• Опыт управления командой ИБ и реализации крупных проектов по внедрению систем защиты.

• Знание российских и международных стандартов ИБ (ФСТЭК, ФСБ, ISO 27001, GDPR).

• Сертификаты: CISSP, CISM, ISO/IEC 27001 Lead Implementer или эквивалентные.

• Навыки управления проектами и взаимодействия с топ-менеджментом.

• Английский язык: не ниже Upper-Intermediate (B2) для работы с международными стандартами и документацией.

Будет преимуществом

• Опыт работы с объектами критической информационной инфраструктуры (КИИ).

• Участие в киберучениях (например, Positive Hack Days, Cyber Polygon).

• Знание криптографических средств защиты (например, КриптоПро, ИнфоТеКС).

• Опыт внедрения Zero Trust или других современных архитектур безопасности.

Условия

• Конкурентоспособная заработная плата: 350 000 – 450 000 рублей в месяц (gross).

• Социальный пакет: ДМС, корпоративное обучение, участие в профильных конференциях.

• Гибридный формат работы (офис + удалённая работа).

• Доступ к современным инструментам и технологиям ИБ.

• Возможность профессионального роста до уровня директора по ИБ в холдинге.

• Работа в динамичной команде с поддержкой от ведущих российских и международных вендоров.

Порядок подачи заявки

Отправьте резюме. После рассмотрения заявки — телефонное интервью для оценки знаний и опыта работы.

Крайний срок: 30 мая 2025 года.