Руководитель направления ИБ
Описание
Безопасность — важная часть нашего бизнеса. Мы создаем продукты, следуя принципу Security by Design, и защищаем не только себя, но и партнеров. Вам предстоит лидировать направление кибербезопасности в одной из бизнес-линий Т - CloudPayments. Вы будете работать в тесном контакте с CTO и техническими лидерами, превращая сложные данные о рисках и уязвимостях в понятные бизнес-метрики и управляемые процессы принятия решений. Ищем специалистов, которые болеют за идею безопасности и хотят расти в профессии. Если вы готовы предлагать смелые решения, применять нестандартные подходы и добиваться результата, ждем вас в команде. Тебе предстоит: Реализация стратегии ИБ в CloudPayments и других дочерних компаниях (ДЗО) Внедрение шаблонной безопасной архитектуры - контроль развертывания типовых архитектурных решений ИБ в ДЗО Руководство процессом перевода инфраструктуры ДЗО в защищенное облако с соблюдением требований безопасности и недопущением инцидентов Подключение корпоративных продуктов безопасности - организация интеграции защитных решений Т в инфраструктуру ДЗО Управление инцидентами и рисками - предотвращение инцидентов, управление критичными рисками ИБ на уровне ДЗО Организация поддержки ДЗО - обеспечение операционной поддержки ДЗО в контуре T (T-Cloud + T-Infra) Отчетность и прозрачность - предоставление регулярной отчетности о состоянии ИБ локальному менеджменту ДЗО и департаменту ИБ в Т. Ты точно справишься, если у тебя есть: Высшее профильное образование или профессиональная переподготовка не менее 512 часов по направлению "Информационная безопасность" Опыт работы на руководящих должностях в сфере ИБ, желательно в субъектах КИИ, финансовом секторе или системообразующих предприятиях. Глубокое знание нормативной базы РФ: 187-ФЗ (КИИ), 152-ФЗ (ПДн), Приказы ФСТЭК (№ 17, 21, 31, 235, 239) и ФСБ, положения Указа № 250. Опыт взаимодействия с регуляторами и успешного прохождения проверок. Понимание угроз для инфраструктуры современных компаний Понимаете современные подходы к информационной безопасности: ZeroTrust, Secure by Design, DevSecOps и Shift Left. Знаете принципы работы современных средств защиты информации: FW, NGFW, L7 FW, IPS/IDS, NDR/NTA, AntiDDoS, SIEM, EDR/XDR, IDM, PAM, MFA, DLP, VM и так далее. Умеете обосновывать свою точку зрения и доносить свои мысли до сотрудника любого уровня