Это понятная руководящая роль в продуктовой компании, но в ней сочетаются стратегия и широкий контроль разработки, регуляторики, SOC и реагирования на инциденты.
?Широкая зона ответственности
Медтех-направление
Уровень руководителя
Мэтч & Сопровод
Покажет вашу совместимость и напишет письмо
Создать профиль и узнать мэтч
Описание вакансии
TL;DR
Директор по кибербезопасности (CISO) (кибербезопасность): Формирование и реализация стратегии информационной безопасности компании с акцентом на управление рисками, защиту инфраструктуры, соответствие требованиям регуляторов и развитие SOC. Focus on организацию SAST/DAST-проверок, управление инцидентами и кризисными коммуникациями, проведение аудитов и взаимодействие с ФСТЭК, ФСБ, Минздравом и бизнес-командами.
Директор по кибербезопасности (CISO).
Локация: #Москва. Опыт: более 6 лет. Зарплата: ₽. Обсуждается на собеседовании. Компания:
Обязанности: • Формирование и реализация стратегии информационной безопасности компании; определение приоритетов КБ с учётом бизнес-целей;
• Управление рисками КБ и планирование мероприятий по их снижению;
• Организация проверки исходного кода на уязвимости, включая SAST/DAST;
• Анализ и защита инфраструктуры, выявление и устранение угроз; контроль безопасных конфигураций серверов и сервисов (Docker, Kubernetes, облака);
• Взаимодействие с ФСТЭК, ФСБ, Минздрав и другими регуляторами; адаптация продукта под требования регуляторов и ключевых заказчиков; проведение инспекционного контроля версий;
• Развитие культуры кибербезопасности в компании; управление инцидентами и кризисными коммуникациями; взаимодействие с техническими и бизнес-командами;
• Организация внутренних и внешних аудитов КБ; анализ результатов и контроль корректирующих мероприятий; мониторинг актуальных угроз; развитие и поддержка SOC;
• Участие в отраслевых мероприятиях, обмен экспертизой; взаимодействие с ключевыми клиентами по вопросам КБ.
Требования: • Опыт 5+ лет в кибербезопасности в IT;
• Глубокое понимание требований профильных стандартов КБ;
• Умение выстраивать процессы КБ и контролировать их исполнение;
• Опыт руководства командами КБ от 10 человек;
• Опыт управления проектами в сфере КБ;
• Способность принимать решения в кризисных ситуациях, расставлять приоритеты;
• Умение говорить на одном языке с разработчиками, бизнесом и топ-менеджментом;
• Опыт переговоров с регуляторами и партнёрами;
• Стратегическое мышление и системный подход.
✈Показать контакты
#Офис
Будьте осторожны
Если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого. Это мошенники. Обязательно жмите «Пожаловаться» или пишите в поддержку. Подробнее в гайде →