Руководитель по информационной безопасности (CISO)
Описание
О компании: Российская аккредитованная ИТ-компания специализируется на создании и внедрении доверенной распределённой инфраструктуры: разрабатывает отечественные блокчейн‑платформы и строит на их базе корпоративные и государственные системы. В портфеле — решения для цифровых финансовых активов, защищённого документооборота, дистанционного электронного голосования, учёта ресурсов, защиты интеллектуальной собственности и кастодиальных сервисов. Среди заказчиков — крупные банки, финансовые организации и государственные структуры. . Основная задача: Построение цифрового депозитария — надёжной, защищённой и регуляторно соответствующей платформы для хранения и управления цифровыми активами и критическими данными. Это ядро безопасности всей экосистемы: от криптографической защиты ключей до сквозного контроля доступа, мониторинга и реагирования на инциденты. Чем предстоит заниматься Разрабатывать и внедрять стратегию и архитектуру информационной безопасности, формировать комплексную систему защиты продуктов; Планировать и проводить внутренние пентесты инфраструктуры, приложений и API, координировать внешние аудиты и Red Teaming; Выстраивать Application Security (AppSec): внедрять безопасный SDLC, проводить security review кода, применять SAST/DAST, выполнять threat modeling, обучать разработчиков; Интегрировать контроль безопасности в CI/CD‑пайплайны (GitLab CI), управлять hardening конвейеров и контейнеров в рамках DevSecOps; Проводить аудит и усиление защиты инфраструктуры: Linux, Kubernetes, сети, PostgreSQL, Nginx/ingress‑nginx; Обеспечивать криптографическую безопасность: проектировать защиту криптографических ключей и кастодиальной инфраструктуры (HSM, TEE, key management); Строить систему мониторинга и реагирования на инциденты: внедрять SIEM, SOAR, настраивать алертинг, разрабатывать playbooks; Управлять доступом и секретами: внедрять политики доступов, работать с Vault, интегрировать с IAM; Руководить небольшой командой security‑инженеров (при необходимости), взаимодействовать с разработкой, DevOps, IT и топ‑менеджментом, ставить OKR по безопасности. Требования к кандидату Высшее образование в области информационной безопасности; Опыт работы в роли Lead Security Engineer от 5 лет, из них не менее 2 лет — на позиции с лидерскими функциями; Практический опыт пентестов и анализа защищённости (ручные и автоматизированные методы); Навыки в AppSec: код‑ревью, SAST/DAST, моделирование угроз (STRIDE, OWASP); Опыт DevSecOps: интеграция безопасности в пайплайны, защита контейнеров (Docker, Kubernetes); Понимание построения защищённой облачной инфраструктуры (Yandex Cloud, AWS, Azure); Уверенное владение инструментами: Kubernetes, Terraform/Ansible, GitLab CI, PostgreSQL, Nginx, SIEM (любой), Vault; Знания в области криптографической безопасности: работа с ключами, сертификатами, HSM, протоколами (TLS, MPC, threshold signatures); Понимание современных векторов атак на веб‑приложения, API, Kubernetes и цепочки поставок; опыт построения защиты по модели нулевого доверия; Знание или готовность быстро освоить нормативные документы: 757‑П (ИБ), 779‑П (ОН), ГОСТ Р 57580.1‑2017; Сильные лидерские и коммуникационные навыки: умение системно мыслить, документировать процессы и доносить риски до руководства. Будет плюсом Опыт в финтехе, криптовалютных продуктах или кастодиальных решениях; Профессиональные сертификации: OSCP, OSWE, CISSP, AWS Security Specialty; Опыт внедрения комплаенс‑стандартов: SOC 2, ISO 27001, PCI DSS. Условия работы Официальное трудоустройство по ТК РФ, белая зарплата + годовой бонус по KPI; Статус аккредитованной ИТ‑компании (отсрочка от армии, льготная ипотека); Формат работы: Москва, возможен удалённый или гибридный график; ДМС; Компенсация профильного обучения и сертификаций; Корпоративные мероприятия и корпоративы.