Безопасность — важная часть нашего бизнеса. Мы создаем продукты, следуя принципу Security by Design, и защищаем не только себя, но и партнеров.
Вам предстоит лидировать направление кибербезопасности в одной из бизнес-линий Т - CloudPayments. Вы будете работать в тесном контакте с CTO и техническими лидерами, превращая сложные данные о рисках и уязвимостях в понятные бизнес-метрики и управляемые процессы принятия решений.
Ищем специалистов, которые болеют за идею безопасности и хотят расти в профессии. Если вы готовы предлагать смелые решения, применять нестандартные подходы и добиваться результата, ждем вас в команде.
- Реализация стратегии ИБ в CloudPayments и других дочерних компаниях (ДЗО)
- Внедрение шаблонной безопасной архитектуры - контроль развертывания типовых архитектурных решений ИБ в ДЗО
- Руководство процессом перевода инфраструктуры ДЗО в защищенное облако с соблюдением требований безопасности и недопущением инцидентов
- Подключение корпоративных продуктов безопасности - организация интеграции защитных решений Т в инфраструктуру ДЗО
- Управление инцидентами и рисками - предотвращение инцидентов, управление критичными рисками ИБ на уровне ДЗО
- Организация поддержки ДЗО - обеспечение операционной поддержки ДЗО в контуре T (T-Cloud + T-Infra)
- Отчетность и прозрачность - предоставление регулярной отчетности о состоянии ИБ локальному менеджменту ДЗО и департаменту ИБ в Т.
- *Ты точно справишься, если у тебя есть:**
- Высшее профильное образование или профессиональная переподготовка не менее 512 часов по направлению "Информационная безопасность"
- Опыт работы на руководящих должностях в сфере ИБ, желательно в субъектах КИИ, финансовом секторе или системообразующих предприятиях.
- Глубокое знание нормативной базы РФ: 187-ФЗ (КИИ), 152-ФЗ (ПДн), Приказы ФСТЭК (№ 17, 21, 31, 235, 239) и ФСБ, положения Указа № 250.
- Опыт взаимодействия с регуляторами и успешного прохождения проверок.
- Понимание угроз для инфраструктуры современных компаний
- Понимаете современные подходы к информационной безопасности: ZeroTrust, Secure by Design, DevSecOps и Shift Left.
- Знаете принципы работы современных средств защиты информации: FW, NGFW, L7 FW, IPS/IDS, NDR/NTA, AntiDDoS, SIEM, EDR/XDR, IDM, PAM, MFA, DLP, VM и так далее.
- Умеете обосновывать свою точку зрения и доносить свои мысли до сотрудника любого уровня