Ищем руководителя отдела ИБ в проект по цифровым активам. Нужен технически сильный руководитель, который выстроит ИБ-функцию и команду и сможет работать на стыке архитектуры, инфраструктуры, разработки, бизнеса и российского регуляторного контура.
Задачи:
- формирование стратегии, политики, целевой модели ИБ и внутренних документов;
- организация управления рисками ИБ, защиты информации и операционной надежности (киберустойчивости);
- построение и развитие отдела ИБ: команда, процессы, план работ, бюджет, подрядчики и показатели эффективности;
- анализ архитектуры и интеграций, формирование требований по безопасности и контроль их реализации на всех этапах жизненного цикла;
- организация работы с угрозами и уязвимостями, мониторингом, инцидентами, расследованиями и восстановлением;
- контроль эффективности мер защиты, организация аудитов, тестирования на проникновение и сценарных учений;
- перевод требований законодательства, Банка России, ФСТЭК России и ФСБ России в прикладные меры защиты; отчетность для руководства, взаимодействие с регуляторами и повышение осведомленности сотрудников.
Требования:
- образование по требованиям профстандарта, утвержденного приказом Минтруда России от 28.11.2022 № 739н: специалитет/магистратура по ИБ либо непрофильное образование того же уровня и профессиональная переподготовка по ИБ;
- опыт в ИБ в организациях кредитно-финансовой сферы не менее 5 лет, из них не менее 2 лет на руководящих должностях;
- опыт построения или существенного развития функции ИБ и управления командой;
- сильная техническая база в AppSec / InfraSec и архитектуре ИБ; опыт защиты web, API, инфраструктуры, CI/CD, контейнеров и Kubernetes;
- опыт управления рисками, моделирования угроз, управления уязвимостями и реагирования на инциденты;
- хорошее знание российского контура: законодательство РФ, нормативные акты Банка России, требования ФСТЭК России и ФСБ России, национальные и международные стандарты;
- умение работать с бизнесом и руководством на языке рисков, обосновывать приоритеты, ресурсы и решения.
-
Плюсом будет:
- опыт в fintech / crypto / custody / payments, KYC/AML и транзакционных системах;
- опыт с HSM, Vault/KMS, IAM/PAM, SIEM/SOC, DLP;
- опыт прохождения проверок и аудитов, взаимодействия с Банком России и иными регуляторами.
Условия: - Гибридный формат работы в Москве.
- Предоставление всей необходимой для работы техники.
- Достойная заработная плата, соц. пакет, ДМС, компенсация проезда и спорта.
- Действительно, дружная команда и адекватное руководство.
- Комфортная система онбординга и менторства в дальнейшем.
- Возможность обучаться за счет компании.
- Насыщенная корпоративная жизнь.
