Руководитель отдела кибербезопасности инфраструктуры

Привет!

Альфа-Деньги — это команда единомышленников, стабильная растущая финтех-компания. Мы — часть большого холдинга Альфа-Банка со своим независимым подходом к ведению бизнеса. Вместе мы создали лучший финансовый сервис для миллионов клиентов.

Мы ищем Руководителя отдела кибербезопасности инфраструктуры, основная задача - организация работы отдела.

Какие задачи ожидают:

Управление и развитие команды:

• Руководство отделом ИБ: управление командой (найм, онбординг, развитие и мотивация сотрудников), распределение ресурсов и контроль исполнения KPI/SLA

• Автоматизация процессов ИБ: внедрение инструментов и процессов для автоматизации операционной деятельности отдела, мониторинга и формирования управленческой отчетности (дашборды, метрики ИБ)

Стратегия:

• Разработка стратегии ИБ: определение вектора развития систем защиты информации (СЗИ) с учетом текущих бизнес-целей и жестких требований регуляторов (ФСТЭК, ФСБ, ЦБ РФ и др.)

• Управление рисками ИБ: организация процесса анализа рисков, проведение оценки уязвимостей (Vulnerability Management), планирование и контроль мероприятий по их устранению (Patch Management)

• Обеспечение безопасности ИИ: разработка и внедрение политик и мер защиты для проектов компании, использующих технологии искусственного интеллекта (защита моделей, данных и инфраструктуры ИИ)

Архитектура и внедрение :

• Управление внедрением СЗИ: полный цикл организации внедрения средств защиты — от формирования требований и участия в архитектурном ревью (Security Architecture Review) до опытной эксплуатации и ввода в промышленную эксплуатацию

• Безопасность инфраструктуры: обеспечение комплексной защиты гибридной инфраструктуры компании (облачные сервисы / Cloud Security и физические серверы / On-prem)

• DevSecOps (Безопасная разработка): интеграция процессов ИБ в жизненный цикл разработки ПО (SDLC), внедрение практик безопасного кодирования, статического и динамического анализа кода (SAST/DAST)

Операционная деятельность:

• Мониторинг и реагирование на инциденты: Организация работы SOC (или процессов мониторинга), выявление, локализация и расследование инцидентов ИБ, минимизация ущерба

• Поддержка инфраструктуры отдела: Обеспечение бесперебойного функционирования и развития технической инфраструктуры и инструментов, используемых отделом ИБ

Наш кандидат обладает:

• Навыки руководства коллективом, планирования и организации работы отдела
• Глубокое понимание принципов построения и администрирования СЗИ
• Практический опыт внедрения и поддержки средств защиты информации (AV, EDR, DLP, UEM, NGFW, Anti-DDOS, Anti-Bot, WAF, SIEM)
• Практический опыт обеспечения безопасности облачных инфраструктур, k8s, API
• Знание российского законодательства и стандартов в области ИБ (ГОСТ Р 57580, 187-ФЗ (КИИ), 152-ФЗ (ПДн), ISO 27001)
• Знание принципов проектирования архитектуры безопасности
• Знание практик безопасной разработки ПО (ГОСТ Р 56939-2024, SSDLC/DevSecOps, инструменты SAST/DAST/SCA)

МЫ:

Соблюдаем ТК РФ:

• Официальное трудоустройство в штат компании по ТК РФ;

Предлагаем гибкий формат работы:

• Возможность удалённо работать из любой точки страны;
• А если тебе захочется поработать офлайн - в твоём распоряжении офис в Москве в урбанистическом стиле, в одной минуте ходьбы от м. Технопарк;

Заботимся о здоровье:

• С первого дня работы ты можешь выбрать расширенную программу ДМС со стоматологией;

• Доплата по больничному листу до оклада до 5 рабочих дней в год;

• Линия психологической поддержки;

• Врач в офисе и массажные кресла (для сотрудников в Москве);

• Бесплатные посещения фитнес-клуба А-sport на ст. м. Технопарк​​​​;

Профессионально развиваемся:

• Корпоративная программа профессионального обучения совместно с Альфа Групп (внутренние и внешние программы);

• Возможность участия в профильных конференциях;

• Онлайн-библиотека;

• Карьерное развитие. Ты развиваешься и растешь вместе с командой;

• Программа наставничества;

• Профессиональные коммьюнити;

Думаем о каждом:

• Кафетерий льгот через 6 месяцев – выбирай то, что важно тебе: спорт, организация рабочего места, здоровье, дети, питомцы, благотворительность и др;

• Корпоративные мероприятия и тимбилдинги в онлайн и офлайн формате;

• Подарки к праздникам и материальная помощь по особым случаям;

• + 3 дня 100% оплачиваемых day off в году.

Интересна вакансия? Отправь отклик! Мы внимательно рассмотрим твое резюме и, если случится мэтч, обязательно свяжемся :)