Директор по кибербезопасности (CISO)

Company: СберЗдоровье Location: Москва Experience: Более 6 лет Key skills: Информационная безопасность, Управленческие навыки

Мы ищем опытного CISO для обеспечения комплексной защиты информационных активов компании — от безопасности кода и инфраструктуры до регуляторного соответствия и взаимодействия с государственными органами, способного выстроить процессы КБ, которые снизят риски для бизнеса.

Зона ответственности:

• формирование и реализация стратегии информационной безопасности компании; определение приоритетов КБ с учётом бизнес-целей;
• управление рисками КБ и планирование мероприятий по их снижению;
• организация проверки исходного кода на уязвимости, включая SAST/DAST;
• анализ и защита инфраструктуры, выявление и устранение угроз; контроль безопасных конфигураций серверов и сервисов (Docker, Kubernetes, облака);
• взаимодействие с ФСТЭК, ФСБ, Минздрав и другими регуляторами; адаптация продукта под требования регуляторов и ключевых заказчиков; проведение инспекционного контроля версий;
• развитие культуры кибербезопасности в компании; управление инцидентами и кризисными коммуникациями; взаимодействие с техническими и бизнес-командами;
• организация внутренних и внешних аудитов КБ; анализ результатов и контроль корректирующих мероприятий; мониторинг актуальных угроз; развитие и поддержка SOC;
• участие в отраслевых мероприятиях, обмен экспертизой; взаимодействие с ключевыми клиентами по вопросам КБ.

Требования:

• опыт 5+ лет в кибербезопасности в IT;
• глубокое понимание требований профильных стандартов КБ;
• умение выстраивать процессы КБ и контролировать их исполнение;
• опыт руководства командами КБ от 10 человек;
• опыт управления проектами в сфере КБ;
• способность принимать решения в кризисных ситуациях, расставлять приоритеты;
• умение говорить на одном языке с разработчиками, бизнесом и топ-менеджментом;
• опыт переговоров с регуляторами и партнёрами;
• стратегическое мышление и системный подход.

Необходимые технические навыки:

• интернет-протоколы и уязвимости веб-приложений;
• системное администрирование;
• анализ кода на уязвимости;
• методологии SAST, DAST, пентестинг;
• инструменты сканирования уязвимостей;
• принципы безопасной инфраструктуры (серверы, сети, контейнеры, облака).