Аутсорсинговая компания СберРешения ищет Директора по безопасности, который сможет взять на себя ведущую роль в информационной и кибербезопасности в компании.
СберРешения - один из лидеров консалтинга и аутсорсинга в России с более чем 28-летней историей. Компания предоставляет услуги по ведению бухгалтерского, кадрового и налогового учета, а также операционного и юридического аутсорсинга.
С чем предстоит работать:
- Лидирование функции информационной безопасности (далее – ИБ) и кибербезопасности (далее - КБ)
- Планирование и выполнение краткосрочных и долгосрочных мероприятий по обеспечению ИБ
- Разработка и реализация политик обеспечения ИБ, в т.ч. внедрение процесса безопасной разработки в продукты
- Обеспечение деятельности по предупреждению нарушений ИБ
- Организация мониторинга уязвимостей ИТ инфраструктуры
- Организация работы по профилактике и контролю инцидентов ИБ
- Организация и проведение расследований инцидентов безопасности и нарушений в работе информационных систем и сетей, выработка мер по исключению их повторения
- Руководство процессом подготовки нормативных правовых документов по линии обеспечения ИБ, заключений и предложений по проектам ЛНА
- Организация процесса обеспечения защиты персональных данных
- Организация мероприятий по лицензированию деятельности в области технической защиты конфиденциальной информации
- Руководство работами по оценке уровня зрелости компании в области обеспечения и управления ИБ
- Организация и проведение проверочных мероприятий в области обеспечения защиты конфиденциальной информации в структурных подразделениях
- Формирование и проверка реализации требований к информационным системам согласно утвержденной архитектуре КБ
- Управление командой (подбор, развитие, оценка, обратная связь и др)
Что компания ждет:
- Не менее 8 лет практического опыта работы в области кибербезопасности, не менее 3 лет руководства командой безопасности, включая опыт:
- Реализации организационной и бизнес-стратегии высокого уровня (укомплектование персоналом и планирование, формирование бюджета, долгосрочное управление рисками и планирование затрат на риски)
- Осуществления стратегического планирования ИБ
- Технические знания по основным направлениям кибербезопасности:
- Обеспечение безопасности (проектирование, создание и развитие защищенных ИТ систем)
- Надзор и регулирование (руководство, управление, разработка и информирование для обеспечения эффективности работ по КБ)
- Защита и оборона (выявление, анализ и устранение угроз внутренним ИТ системам)
- Анализ (аудит, анализ и оценка информации о КБ);
- Расследование (расследование событий или преступлений в области КБ), успешный опыт внедрения предупреждающих мер
- Широкие и глубокие знания в следующих вопросах:
- Знание концепций и протоколов компьютерных сетей, а также методологий сетевой безопасности
- Знание процессов управления рисками, методов оценки и снижения риска
- Знание законов, нормативных актов, политик и этических норм, связанных с КБ и конфиденциальностью
- Знание принципов КБ и конфиденциальности
- Знание уязвимостей и рисков безопасности систем и приложений
- Знание требований законодательства по обработке персональных данных и подтверждённый практический опыт их применения в выстраивании процессов ИБ и КБ
Что компания предлагает:
- Работу в крупной российской стабильной ИТ-компании, входящей в экосистему Сбера
- Конкурентный уровень дохода (оклад + годовой бонус)
- Работу в команде профессионалов
- Участие в создании инновационных продуктов
- Офис на набережной с потрясающим видом
- Возможность вертикального и горизонтального роста
- ДМС, действующие программы лояльности, скидки и специальные предложения для сотрудников группы Сбера
- Бонусные программы от компаний партнёров
- Возможность участия в льготной ипотечной программе
- Возможность получения бонуса за закрытие вакансии по вашей рекомендации
- Материальная помощь при рождении детей и др. семейных обстоятельствах
- Возможность внешнего обучения и на базе собственного Корпоративного университета
- Участие в профильных конференциях в качестве спикера или слушателя
- Участие в благотворительных проектах
- Корпоративная жизнь: спортивные комьюнити, корпоративные мероприятия, клубы по интересам (настолки, интеллектуальные игры)