Руководитель отдела информационной безопасности

Ищем руководителя отдела ИБ в проект по цифровым активам. Нужен технически сильный руководитель, который выстроит ИБ-функцию и команду и сможет работать на стыке архитектуры, инфраструктуры, разработки, бизнеса и российского регуляторного контура.

Задачи:

• формирование стратегии, политики, целевой модели ИБ и внутренних документов;
• организация управления рисками ИБ, защиты информации и операционной надежности (киберустойчивости);
• построение и развитие отдела ИБ: команда, процессы, план работ, бюджет, подрядчики и показатели эффективности;
• анализ архитектуры и интеграций, формирование требований по безопасности и контроль их реализации на всех этапах жизненного цикла;
• организация работы с угрозами и уязвимостями, мониторингом, инцидентами, расследованиями и восстановлением;
• контроль эффективности мер защиты, организация аудитов, тестирования на проникновение и сценарных учений;
• перевод требований законодательства, Банка России, ФСТЭК России и ФСБ России в прикладные меры защиты; отчетность для руководства, взаимодействие с регуляторами и повышение осведомленности сотрудников.

Требования:

• образование по требованиям профстандарта, утвержденного приказом Минтруда России от 28.11.2022 № 739н: специалитет/магистратура по ИБ либо непрофильное образование того же уровня и профессиональная переподготовка по ИБ;
• опыт в ИБ в организациях кредитно-финансовой сферы не менее 5 лет, из них не менее 2 лет на руководящих должностях;
• опыт построения или существенного развития функции ИБ и управления командой;
• сильная техническая база в AppSec / InfraSec и архитектуре ИБ; опыт защиты web, API, инфраструктуры, CI/CD, контейнеров и Kubernetes;
• опыт управления рисками, моделирования угроз, управления уязвимостями и реагирования на инциденты;
• хорошее знание российского контура: законодательство РФ, нормативные акты Банка России, требования ФСТЭК России и ФСБ России, национальные и международные стандарты;
• умение работать с бизнесом и руководством на языке рисков, обосновывать приоритеты, ресурсы и решения.

• Плюсом будет:

• опыт в fintech / crypto / custody / payments, KYC/AML и транзакционных системах;
• опыт с HSM, Vault/KMS, IAM/PAM, SIEM/SOC, DLP;
• опыт прохождения проверок и аудитов, взаимодействия с Банком России и иными регуляторами.

• Гибридный формат работы в Москве.
• Предоставление всей необходимой для работы техники.
• Достойная заработная плата, соц. пакет, ДМС, компенсация проезда и спорта.
• Действительно, дружная команда и адекватное руководство.
• Комфортная система онбординга и менторства в дальнейшем.
• Возможность обучаться за счет компании.
• Насыщенная корпоративная жизнь.