Руководитель направления ИБ
CloudPayments
Москва
🏢 Офис
Senior
Полная занятость
Россия
Описание вакансии
Безопасность — важная часть нашего бизнеса. Мы создаем продукты, следуя принципу Security by Design, и защищаем не только себя, но и партнеров.
Вам предстоит лидировать направление кибербезопасности в одной из бизнес-линий Т - CloudPayments. Вы будете работать в тесном контакте с CTO и техническими лидерами, превращая сложные данные о рисках и уязвимостях в понятные бизнес-метрики и управляемые процессы принятия решений.
Ищем специалистов, которые болеют за идею безопасности и хотят расти в профессии. Если вы готовы предлагать смелые решения, применять нестандартные подходы и добиваться результата, ждем вас в команде.
Тебе предстоит
•Реализация стратегии ИБ в CloudPayments и других дочерних компаниях (ДЗО)
•Внедрение шаблонной безопасной архитектуры - контроль развертывания типовых архитектурных решений ИБ в ДЗО
•Руководство процессом перевода инфраструктуры ДЗО в защищенное облако с соблюдением требований безопасности и недопущением инцидентов
•Подключение корпоративных продуктов безопасности - организация интеграции защитных решений Т в инфраструктуру ДЗО
•Управление инцидентами и рисками - предотвращение инцидентов, управление критичными рисками ИБ на уровне ДЗО
•Организация поддержки ДЗО - обеспечение операционной поддержки ДЗО в контуре T (T-Cloud + T-Infra)
•Отчетность и прозрачность - предоставление регулярной отчетности о состоянии ИБ локальному менеджменту ДЗО и департаменту ИБ в Т.
Ты точно справишься, если у тебя есть
•Высшее профильное образование или профессиональная переподготовка не менее 512 часов по направлению "Информационная безопасность"
•Опыт работы на руководящих должностях в сфере ИБ, желательно в субъектах КИИ, финансовом секторе или системообразующих предприятиях.
•Глубокое знание нормативной базы РФ: 187-ФЗ (КИИ), 152-ФЗ (ПДн), Приказы ФСТЭК (№ 17, 21, 31, 235, 239) и ФСБ, положения Указа № 250.
•Опыт взаимодействия с регуляторами и успешного прохождения проверок.
•Понимание угроз для инфраструктуры современных компаний
•Понимаете современные подходы к информационной безопасности: ZeroTrust, Secure by Design, DevSecOps и Shift Left.
•Знаете принципы работы современных средств защиты информации: FW, NGFW, L7 FW, IPS/IDS, NDR/NTA, AntiDDoS, SIEM, EDR/XDR, IDM, PAM, MFA, DLP, VM и так далее.
•Умеете обосновывать свою точку зрения и доносить свои мысли до сотрудника любого уровня