Руководитель направления ИБ

Безопасность - важная часть нашего бизнеса. Мы создаем продукты, следуя принципу Security by Design, и защищаем не только себя, но и партнеров.

Вам предстоит лидировать направление кибербезопасности в одной из бизнес-линий Т - CloudPayments. Вы будете работать в тесном контакте с CTO и техническими лидерами, превращая сложные данные о рисках и уязвимостях в понятные бизнес-метрики и управляемые процессы принятия решений.

Ищем специалистов, которые болеют за идею безопасности и хотят расти в профессии. Если вы готовы предлагать смелые решения, применять нестандартные подходы и добиваться результата, ждем вас в команде.

Тебе предстоит:

• Реализация стратегии ИБ в CloudPayments и других дочерних компаниях (ДЗО)
• Внедрение шаблонной безопасной архитектуры - контроль развертывания типовых архитектурных решений ИБ в ДЗО
• Руководство процессом перевода инфраструктуры ДЗО в защищенное облако с соблюдением требований безопасности и недопущением инцидентов
• Подключение корпоративных продуктов безопасности - организация интеграции защитных решений Т в инфраструктуру ДЗО
• Управление инцидентами и рисками - предотвращение инцидентов, управление критичными рисками ИБ на уровне ДЗО
• Организация поддержки ДЗО - обеспечение операционной поддержки ДЗО в контуре T (T-Cloud + T-Infra)
• Отчетность и прозрачность - предоставление регулярной отчетности о состоянии ИБ локальному менеджменту ДЗО и департаменту ИБ в Т.

Ты точно справишься, если у тебя есть:

• Высшее профильное образование или профессиональная переподготовка не менее 512 часов по направлению "Информационная безопасность"
• Опыт работы на руководящих должностях в сфере ИБ, желательно в субъектах КИИ, финансовом секторе или системообразующих предприятиях.
• Глубокое знание нормативной базы РФ: 187-ФЗ (КИИ), 152-ФЗ (ПДн), Приказы ФСТЭК (№ 17, 21, 31, 235, 239) и ФСБ, положения Указа № 250.
• Опыт взаимодействия с регуляторами и успешного прохождения проверок.
• Понимание угроз для инфраструктуры современных компаний
• Понимаете современные подходы к информационной безопасности: ZeroTrust, Secure by Design, DevSecOps и Shift Left.
• Знаете принципы работы современных средств защиты информации: FW, NGFW, L7 FW, IPS/IDS, NDR/NTA, AntiDDoS, SIEM, EDR/XDR, IDM, PAM, MFA, DLP, VM и так далее.
• Умеете обосновывать свою точку зрения и доносить свои мысли до сотрудника любого уровня