Details

Grade

Head

Experience

from 6 years

Work format

Remote, Hybrid

English level

B1, intermediate

A cover letter for this job

An email or a Telegram message to the recruiter

About the role

Company: FIX Our company is growing and actively digitalizing. Along with this, the scope of information security (IS) responsibility is also growing: we need not just to maintain the current level of protection, but to build a robust function that will help the business develop safely.

Therefore, we are looking for a Head of Information Security — a strong practitioner who can understand the current situation, set priorities, and consistently bring the IS function to a working result.

Responsibilities

IS Strategy and Architecture: developing and evolving a comprehensive strategy for protecting the company's infrastructure and group products, designing the target IS architecture, forming a roadmap and prioritizing risks;
Assessment and Interaction: expert assessment of architectural solutions from adjacent product teams from an IS perspective, justifying investments through risks, regulatory requirements, and the cost of potential incidents;
Implementation of Security Measures: selection, implementation, and support of security tools (PAM, DLP, IAM, SIEM/SOC, EDR, NGFW/WAF, vulnerability scanners) — from conceptual idea to industrial operation;
Monitoring and Response: building processes for monitoring, detection, investigation, and analysis of IS incidents, adjusting procedures based on analysis outcomes;
Vulnerability Management: regular identification, prioritization, and tracking of vulnerability remediation deadlines;
Compliance and Regulation: ensuring compliance with the requirements of 152-FZ and PCI DSS (personal data registry, technical measures, participation in checks and audits);
Documentation and Standards: development and updating of regulations, security policies, technical specifications, and operational documentation;
Cultural Transformation and HR-Security: building an IS culture in the company, systematic work with the human factor (phishing, social engineering), conducting training, and overcoming resistance to change

Requirements

Experience: Over 6 years Key skills: Information Security, IT Infrastructure

We need an expert with systemic thinking and a practitioner with a strong technical background who can see security through the lens of business, justify IS investments in terms of risks and metrics, and also foster a culture of conscious security throughout the company. We are considering experienced Team Leads or senior candidates with potential.

higher professional education in Information Security (IS) or Information Technology (IT);
5+ years of experience in information security with a deep understanding of network security, application security, access and data management;
experience in leading an IS team or department, or a senior-level position with the readiness to take on leadership and develop the function;
successful experience in implementing architectural solutions and modern practices;
experience in implementing security tools (WAF, Anti-DDoS, DLP, SIEM, EDR, etc.);
Intermediate English (B1) — ability to freely read technical documentation;
ability to anticipate risks and prevent incidents, rather than react post-factum;
initiative, ability to make decisions under uncertainty;
ability to present risks persuasively to both C-level management and IT departments

Nice to have

experience in successfully passing PCI DSS and/or ISO 27001 audits as a preparation leader;
understanding of principles for protecting containerized environments, CI/CD pipelines, cloud infrastructure, and
expertise in anti-fraud, risk management, or AI security;
experience working with public and private cloud platforms;
relevant international IS certifications (CISM, CISSP, CEH, etc.)

Benefits

Location: Moscow

official employment and social benefits package (voluntary medical insurance, including dental);
a decent income level that will match professional experience and skills, bonuses for achieved results;
work format — remote or hybrid in Moscow;
optimal schedule — 5/2 working week with flexible start times;
development support — English language training in conversation clubs and online schools;
initiative support — the opportunity to contribute your ideas and directly influence project development by suggesting beneficial changes for the business;
strong team — you will become part of a great, friendly, and open-minded team where communication is transparent and honest feedback is always available;
developed corporate culture — vibrant corporate events and sports team-building activities;
comfortable workspace and tools — we provide the necessary modern equipment for comfortable work

Company: FIX Location: Москва Experience: Более 6 лет Key skills: Информационная безопасность, ИТ-инфраструктура

Наша компания растёт и активно цифровизируется. Вместе с этим растёт и зона ответственности ИБ: нужно не просто поддерживать текущий уровень защиты, а выстраивать устойчивую функцию, которая поможет бизнесу развиваться безопасно.

Поэтому ищем Руководителя направления по информационной безопасности — сильного практика, который сможет разобраться в текущем состоянии, определить приоритеты и последовательно довести функцию ИБ до работающего результата.

Какого лидера мы ищем

Нам нужен эксперт с системным мышлением и практик с сильной технической базой, который умеет видеть безопасность через призму бизнеса, обосновывать инвестиции в ИБ на языке рисков и показателей, а также транслировать культуру осознанной безопасности на всю компанию. Рассматриваем опытных Team Lead или кандидатов уровня senior с потенциалом.

Откликайтесь на вакансию, давайте знакомиться! Или рекомендуйте вакансию знакомому профи.

Чем предстоит заниматься:

стратегия и архитектура ИБ: разработка и развитие комплексной стратегии защиты инфраструктуры компании и продуктов группы, проектирование целевой архитектуры ИБ, формирование roadmap и приоритизация рисков;
оценка и взаимодействие: экспертная оценка архитектурных решений смежных продуктовых команд с точки зрения ИБ, аргументация инвестиций через риски, регуляторные требования и стоимость потенциальных инцидентов;
внедрение средств защиты: выбор, внедрение и сопровождение СЗИ (PAM, DLP, IAM, SIEM/SOC, EDR, NGFW/WAF, сканеры уязвимостей) — от концептуальной идеи до промышленной эксплуатации;
мониторинг и реагирование: построение процессов мониторинга, выявления, расследования и разбора инцидентов ИБ, корректировка процедур по итогам разборов;
управление уязвимостями: регулярный поиск, приоритизация и контроль сроков устранения уязвимостей;
комплаенс и регуляторика: обеспечение соответствия требованиям 152-ФЗ и PCI DSS (реестр ПДн, технические меры, участие в проверках и аудитах);
документация и стандарты: разработка и актуализация регламентов, политик безопасности, ТЗ и эксплуатационной документации;
культурная трансформация и HR-security: выстраивание культуры ИБ в компании, системная работа с человеческим фактором (фишинг, социальная инженерия), проведение обучения и преодоление сопротивления изменениям.

Наши ожидания по навыкам (Hard & Soft skills):

высшее профильное образование в сфере информационной безопасности (ИБ) или информационных технологий (ИТ);
опыт от 5 лет в информационной безопасности с глубоким пониманием сетевой безопасности, защиты приложений, управления доступом и данными;
опыт руководства командой или направлением ИБ либо senior-уровень с готовностью взять на себя лидерство и развитие функции;
успешный опыт внедрения архитектурных решений и современных практик;
имеешь опыт внедрения средств защиты (WAF, Anti-DDoS, DLP, SIEM, EDR и т.д.);
английский язык Intermediate (B1) — свободное чтение технической документации;
умение предвидеть риски и предотвращать инциденты, а не реагировать постфактум;
инициативность, способность принимать решения в условиях неопределенности;
умение аргументированно презентовать риски как C-level руководству, так и ИТ-подразделениям.

Будет плюсом (Nice to have):

опыт успешного прохождения аудитов PCI DSS и/или ISO 27001 в роли лидера подготовки;
понимание принципов защиты контейнеризированных сред, CI/CD-пайплайнов, облачной инфраструктуры и
экспертиза в антифроде, управлении рисками или AI-безопасности;
опыт работы с публичными и приватными облачными платформами;
наличие профильных международных сертификатов по ИБ (CISM, CISSP, CEH и др.).

Мы предлагаем:

официальное оформление и соцпакет (ДМС, включая стоматологию);
достойный уровень дохода, который будет соответствовать профессиональному опыту и навыкам, премии за достигнутые результаты;
формат работы — удаленка или гибрид на территории Москвы;
оптимальный график — рабочая неделя 5/2 с возможностью гибкого начала рабочего дня;
поддержку развития — обучение английскому языку в разговорном клубе и в онлайн-школах;
поддержку инициатив — возможность вносить свои идеи и напрямую влиять на развитие проекта, предлагая изменения, которые принесут пользу бизнесу;
сильную команду — вы станете частью классной, дружелюбной и открытой к новому команды, где царит прозрачность в общении и всегда есть возможность получить честную обратную связь;
развитую корпоративную культуру — яркие корпоративные праздники и спортивные тимбилдинги;
комфортное рабочее пространство и инструменты — мы предоставляем необходимое современное оборудование для комфортной работы.

Is this job a fit for you?

We compare skills, grade, work format and salary

Key skills

Information security
IT Infrastructure
PAM
DLP
IAM
SIEM
SOC
EDR
NGFW
WAF
Anti-DDoS
Vulnerability Scanning
Vulnerability Management
152-FZ
PCI DSS
ISO 27001:2022
CI/CD
Containerized environment protection
Cloud Computing
Anti-Fraud
Risk Management
AI Security
Phishing
Social Engineering
CISM
CISSP
CEH