Руководитель отдела информационной безопасности
Описание
Ищем руководителя отдела ИБ в проект по цифровым активам. Нужен технически сильный руководитель, который выстроит ИБ-функцию и команду и сможет работать на стыке архитектуры, инфраструктуры, разработки, бизнеса и российского регуляторного контура. Задачи: формирование стратегии, политики, целевой модели ИБ и внутренних документов; организация управления рисками ИБ, защиты информации и операционной надежности (киберустойчивости); построение и развитие отдела ИБ: команда, процессы, план работ, бюджет, подрядчики и показатели эффективности; анализ архитектуры и интеграций, формирование требований по безопасности и контроль их реализации на всех этапах жизненного цикла; организация работы с угрозами и уязвимостями, мониторингом, инцидентами, расследованиями и восстановлением; контроль эффективности мер защиты, организация аудитов, тестирования на проникновение и сценарных учений; перевод требований законодательства, Банка России, ФСТЭК России и ФСБ России в прикладные меры защиты; отчетность для руководства, взаимодействие с регуляторами и повышение осведомленности сотрудников. Требования: образование по требованиям профстандарта, утвержденного приказом Минтруда России от 28.11.2022 № 739н: специалитет/магистратура по ИБ либо непрофильное образование того же уровня и профессиональная переподготовка по ИБ; опыт в ИБ в организациях кредитно-финансовой сферы не менее 5 лет, из них не менее 2 лет на руководящих должностях; опыт построения или существенного развития функции ИБ и управления командой; сильная техническая база в AppSec / InfraSec и архитектуре ИБ; опыт защиты web, API, инфраструктуры, CI/CD, контейнеров и Kubernetes; опыт управления рисками, моделирования угроз, управления уязвимостями и реагирования на инциденты; хорошее знание российского контура: законодательство РФ, нормативные акты Банка России, требования ФСТЭК России и ФСБ России, национальные и международные стандарты; умение работать с бизнесом и руководством на языке рисков, обосновывать приоритеты, ресурсы и решения. Плюсом будет: опыт в fintech / crypto / custody / payments, KYC/AML и транзакционных системах; опыт с HSM, Vault/KMS, IAM/PAM, SIEM/SOC, DLP; опыт прохождения проверок и аудитов, взаимодействия с Банком России и иными регуляторами. Условия: Гибридный формат работы в Москве. Предоставление всей необходимой для работы техники. Достойная заработная плата, соц. пакет, ДМС, компенсация проезда и спорта. Действительно, дружная команда и адекватное руководство. Комфортная система онбординга и менторства в дальнейшем. Возможность обучаться за счет компании. Насыщенная корпоративная жизнь.