Руководитель отдела кибербезопасности Группы / CISO (кибербезопасность)

Локация: с. Манжерок, Республика Алтай; обязательная релокация на Алтай; офисный формат на месте работодателя

Компания

Всесезонный курорт Манжерок — крупный туристический проект в России, развивающий цифровые системы и обеспечивающий защиту данных гостей.

Что делать

• Разрабатывать и реализовывать стратегию и программу кибербезопасности курорта.
• Организовывать работу и руководить отделом кибербезопасности, включая планирование бюджета и обоснование инвестиций.
• Организовывать мониторинг, расследование и устранение киберинцидентов, противодействовать внешним и внутренним угрозам.
• Развивать и администрировать средства защиты информации: DLP, SIEM, WAF, FW и антивирусы Enterprise-класса.
• Обеспечивать защиту персональных данных, проводить анализ защищенности информационных систем и участвовать в экспертизе ИТ-проектов.
• Готовить компанию к аудитам и проверкам, поддерживать планы непрерывности бизнеса и внедрять практики ISO 27001, NIST и MITRE ATT&CK.

Требования

• Высшее образование в области информационной безопасности или ИТ; при другом техническом образовании — профессиональная переподготовка по ИБ от 512 академических часов.
• Опыт работы в ИБ от 5 лет, включая не менее 2–3 лет на руководящей позиции с управлением группой или отделом из 3–5 человек.
• Практический опыт построения и управления системами защиты персональных данных по 152-ФЗ, разработки политик ИБ, управления рисками и реагирования на инциденты.
• Опыт взаимодействия с регуляторами и аудиторами.
• Глубокое знание законодательства РФ в области ИБ: 152-ФЗ, 187-ФЗ, 149-ФЗ, приказы ФСТЭК и ФСБ.
• Опыт администрирования и управления DLP, SIEM, WAF, FW и антивирусами Enterprise-класса.
• Понимание сетевой безопасности и архитектуры корпоративных ИТ-инфраструктур.
• Знание MITRE ATT&CK, CVSS, ISO 27001, NIST CSF и систем управления рисками и соответствием GRC.
• Активное применение ИИ в работе; лидерские, коммуникационные, аналитические и стратегические навыки, стрессоустойчивость и готовность к самообучению.

Хорошо, если есть

• Опыт обеспечения непрерывности бизнеса и восстановления после сбоев (BCP/DR).

Культура и преимущества

• Официальное трудоустройство, белая заработная плата и своевременные выплаты.
• ДМС со стоматологией, корпоративное питание и профессиональное обучение.
• Проживание для иногородних сотрудников и компенсация расходов на переезд.
• Корпоративный трансфер из Горно-Алтайска и Маймы.
• Скидки на услуги курорта, занятия горными лыжами и сноубордом, льготные финансовые программы и возможности карьерного развития.