Что предстоит делать:

провести комплексную оценку текущего уровня информационной безопасности компании;

разработать стратегию развития функции информационной безопасности и дорожную карту внедрения;

выстроить процессы управления информационной безопасностью в соответствии с лучшими отраслевыми практиками;

организовать процессы управления доступом, секретами, уязвимостями, инцидентами и изменениями;

разработать внутренние политики, регламенты и стандарты безопасности;

организовать процесс реагирования на инциденты информационной безопасности;

внедрить систему постоянного контроля состояния защищенности компании;

определить необходимые технические средства защиты и руководить их внедрением;

встроить требования безопасности в процессы разработки программного обеспечения (Secure SDLC);

взаимодействовать с корпоративными заказчиками по вопросам информационной безопасности, участвовать в аудитах и отвечать на профильные запросы.

Наши ожидания:

Мы ищем специалиста, который уже имеет опыт построения или развития функции информационной безопасности.

Для нас особенно важно:

опыт работы в области информационной безопасности не менее 5 лет;

опыт построения процессов информационной безопасности в ИТ-компаниях или компаниях разработчиках программного обеспечения;

понимание современных угроз и методов защиты корпоративной инфраструктуры;

практический опыт управления инцидентами информационной безопасности;

опыт разработки нормативной документации и внутренних политик;

понимание принципов управления рисками;

знание современных подходов к защите облачной инфраструктуры и корпоративных сервисов;

понимание процессов безопасной разработки программного обеспечения;

опыт внедрения или эксплуатации решений класса EDR/XDR, SIEM, PAM, MFA, DLP, MDM, систем управления секретами и журналирования будет преимуществом;

знание требований законодательства Российской Федерации в области защиты информации и персональных данных.

Что будет плюсом:

профильное образование в области информационной безопасности и сертификация по стандартам;

опыт прохождения внешних аудитов;

опыт взаимодействия с крупными корпоративными заказчиками;

опыт создания службы информационной безопасности "с нуля".

Личные качества:

Мы ищем человека, который умеет принимать решения, аргументированно доносить свою позицию до руководства и бизнеса и способен выстроить систему, а не только решать технические задачи.

Для нас важны:

системное мышление;

высокий уровень ответственности;

зрелый подход к управлению рисками;

умение находить баланс между безопасностью и скоростью развития бизнеса;

самостоятельность и инициативность.

Что мы предлагаем:

возможность усилить функцию информационной безопасности и определить стандарты работы компании;

прямое взаимодействие с собственниками бизнеса и участие в принятии стратегических решений;

влияние на архитектуру корпоративной и продуктовой безопасности;

работу в продуктовой ИТ-компании, создающей корпоративную платформу для крупнейших российских компаний;

конкурентный уровень дохода, обсуждаемый индивидуально;

удаленный или гибридный формат работы.

Почему эта вакансия особенная

Мы не ищем человека, который будет просто эксплуатировать существующую систему безопасности. Нам нужен специалист, который станет владельцем функции информационной безопасности компании и сможет усилить существующую систему защиты, соответствующую масштабу бизнеса и ожиданиям крупнейших корпоративных клиентов.