CISO (Директор по информационной безопасности)

Сгенерировать отклик под эту вакансию с ИИ

Аврора подстроит резюме и напишет сопроводительное за 30 секунд

Чем предстоит заниматься

Обеспечивать защиту инфраструктуры, данных и автоматизированных систем дочерних зависимых обществ (ДЗО).
Развивать комплексную систему управления и обеспечения функции кибербезопасности ДЗО, управлять деятельностью ДЗО в области КБ.
Реализовывать политику КБ ДЗО, модели угроз, разрабатывать и актуализировать внутренние нормативные документы по направлению КБ.
Организовывать и внедрять процессы управления КБ, включая мониторинг и реагирование на инциденты КБ, управление рисками КБ.
Выявлять угрозы и оценивать риски кибербезопасности для систем и компонентов информационной инфраструктуры ДЗО.
Повышать осведомленность сотрудников ДЗО в области КБ.
Внедрять и сопровождать средства защиты информации (DLP, AV, VPN, SIEM, WAF и т.д.).
Обеспечивать КБ на этапах жизненного цикла разработки, внедрения и эксплуатации ПО в ДЗО.
Внедрять и развивать процессы безопасной разработки ПО в подразделении в соответствии с лучшими мировыми практиками (ФСТЭК, NIST, OWASP, Mitre ATT&CK).
Эксплуатировать средства безопасной разработки (OSA, SAST, DAST, SCA и т.п.).
Проводить расследования инцидентов КБ, устранять их последствия, разрабатывать корректирующие мероприятия.
Организовывать и проводить аудиты и оценки защищенности КБ.
Организовывать и нести ответственность за обеспечение КБ при доступе к АС, сервисам, ИТ-активам подразделения, в том числе при удаленном доступе.

Требования

Высшее образование в области КБ или ИТ
Опыт работы в области КБ от 10 лет, опыт работы CISO – от 4 лет
Знание и опыт применения российских и международных стандартов в области КБ и требований регулирующих организаций в области защиты информации (149-ФЗ, 152-ФЗ, 98-ФЗ, 63-ФЗ, 187-ФЗ, РД и подзаконные акты, ISO, NIST, CIS Controls)
Знания и опыт применения стандартов в области ИТ (TOGAF, ITSM, Cobit и др.)
Навыки разработки нормативной документации КБ, подготовки отчетов
Знания мировых практик и фреймворков (BSIMM, SAMM и т.д.)
Понимание и практический опыт в области разработки защищенного ПО (SSDLC), использования OWASP
Знание основ культуры DevOps, CI/CDL/CDP, гибкой методологии разработки
Понимание методологии формирования требований КБ при проектировании и разработке ПО в разрезе безопасности
Понимание принципов работы веб-приложений, микросервисной архитектуры, контейнеризированных приложений, подходов к их защите
Опыт работы со средствами защиты информации (AV, VPN, SIEM, WAF и т.д.), средствами безопасной разработки (SAST, OSA/SCA, DAST и пр.), средствами контроля конечных устройств (EDR)
Понимание принципов работы систем аутентификации и авторизации
Понимание принципов работы сетевой инфраструктуры
Понимание принципов работы и организации операционных систем, сетей, баз данных и обеспечения безопасности хранения, обработки и передачи данных
Навыки расследования инцидентов КБ

Условия

Локация: Москва.
Формат работы: офис.
Зарплата обсуждается на собеседовании.

Стек

DLPAVVPNSIEMWAFOSASASTDASTSCAEDROWASPMitre ATT&CKNISTФСТЭКISOCIS ControlsTOGAFITSMCobitBSIMMSAMMSSDLCDevOpsCI/CD

Контакт работодателя

Прямой контакт рекрутёра в Telegram, без посредников

@recruiter_hidden

Бесплатно — за подписку на наш Telegram-канал

@recruiter

Telegram · прямой контакт

Написать

Аврора откликнется за вас. Пока вы пишете одному рекрутёру, автопилот отправляет отклики на все подходящие.

Попробовать →

Контакты открываются по подписке на канал. Подпишитесь — и контакт откроется сразу, ничего заполнять не нужно.

Подписаться снова

Дневной лимит контактов исчерпан. Счётчик обнулится в 00:00 по Москве — вакансия никуда не денется, она уже в вашей истории.

Безлимит будет в подписке Авроры — скоро.

Узнать первым →

Вакансия в архиве — отклик недоступен. Посмотрите похожие активные вакансии ниже.

CISO (Директор по информационной безопасности)

Чем предстоит заниматься

Требования

Условия

Стек

Контакт работодателя

Похожие вакансии

Senior Pentester (Web)

Аналитик SOC L3 (кибербезопасность)

Network Security Engineer

Стажер по информационной безопасности

Руководитель направления информационной безопасности

Старший инженер по информационной безопасности (AI)