Киберриски — TalentMove

Директор по информационной безопасности

earshot_chihuahua — Sun, 15 Nov 2026 06:43:46 +0000

Что за роль

Директор по информационной безопасности отвечает за стратегию защиты компании, устойчивость IT-инфраструктуры и работу функции ИБ. В зоне ответственности — предупреждение кибератак, реагирование на инциденты, управление рисками и соответствие требованиям регуляторов. В вакансии указан опыт в ИБ более 6 лет; среди требований отдельно обозначены от 8 лет в сфере и не менее 3 лет на аналогичной позиции.

Что предстоит делать

Организовывать работу подразделения информационной безопасности, координировать процессы и оценивать их эффективность.
Разрабатывать и реализовывать стратегию ИБ, формировать политики, стандарты и меры защиты с учетом целей бизнеса и актуальных киберугроз.
Организовывать предупреждение, обнаружение и отражение атак, реагирование на инциденты и устранение их последствий.
Контролировать защищенность информационных систем и сетей, проводить регулярную оценку защищенности и мониторинг угроз.
Обеспечивать выполнение требований ФСБ России, ФСТЭК России и других регуляторов, взаимодействовать с государственными органами и НКЦКИ.
Развивать и модернизировать организационные и технические меры защиты, в том числе организовывать переход на отечественные средства защиты.
Актуализировать нормативную и техническую документацию, формировать требования ИБ для IT-проектов и цифровой трансформации.
Управлять киберрисками, бюджетами и командами, координировать взаимодействие подразделений и участвовать в закупках решений по ИБ.
Готовить управленческую отчетность и представлять руководству информацию о рисках, состоянии защиты и результатах мероприятий.

Что потребуется

Высшее образование в области информационной безопасности, информационных технологий или смежной технической сфере.
Опыт построения и развития функции ИБ в крупной IT-компании или организации со сложной распределенной инфраструктурой.
Практика разработки стратегии информационной безопасности, управления киберрисками, бюджетами и командами.
Понимание современных киберугроз, архитектуры защиты корпоративных инфраструктур, облачных сред и цифровых продуктов.
Опыт организации мониторинга, реагирования на инциденты, управления уязвимостями и обеспечения непрерывности бизнеса.
Знание принципов SOC, SIEM, SOAR, EDR/XDR, IAM/PAM и WAF, практик Secure SDLC и DevSecOps, стандартов ISO/IEC 27001, подходов NIST и MITRE ATT&CK.
Знание требований к защите информации и персональных данных, умение взаимодействовать с руководством и выстраивать межфункциональную работу.

Что важно знать

Это руководящая позиция с широкой зоной ответственности: от архитектуры защиты и операционных процессов до нормативного соответствия и коммуникации с высшим руководством. Зарплата обсуждается на собеседовании.

Директор по информационной безопасности

earshot_chihuahua — Sun, 15 Nov 2026 06:43:07 +0000

Что за роль

Что предстоит делать

Организовывать работу подразделения информационной безопасности, координировать процессы и оценивать их эффективность.
Разрабатывать и реализовывать стратегию ИБ, формировать политики, стандарты и меры защиты с учетом целей бизнеса и актуальных киберугроз.
Организовывать предупреждение, обнаружение и отражение атак, реагирование на инциденты и устранение их последствий.
Контролировать защищенность информационных систем и сетей, проводить регулярную оценку защищенности и мониторинг угроз.
Обеспечивать выполнение требований ФСБ России, ФСТЭК России и других регуляторов, взаимодействовать с государственными органами и НКЦКИ.
Развивать и модернизировать организационные и технические меры защиты, в том числе организовывать переход на отечественные средства защиты.
Актуализировать нормативную и техническую документацию, формировать требования ИБ для IT-проектов и цифровой трансформации.
Управлять киберрисками, бюджетами и командами, координировать взаимодействие подразделений и участвовать в закупках решений по ИБ.
Готовить управленческую отчетность и представлять руководству информацию о рисках, состоянии защиты и результатах мероприятий.

Что потребуется

Высшее образование в области информационной безопасности, информационных технологий или смежной технической сфере.
Опыт построения и развития функции ИБ в крупной IT-компании или организации со сложной распределенной инфраструктурой.
Практика разработки стратегии информационной безопасности, управления киберрисками, бюджетами и командами.
Понимание современных киберугроз, архитектуры защиты корпоративных инфраструктур, облачных сред и цифровых продуктов.
Опыт организации мониторинга, реагирования на инциденты, управления уязвимостями и обеспечения непрерывности бизнеса.
Знание принципов SOC, SIEM, SOAR, EDR/XDR, IAM/PAM и WAF, практик Secure SDLC и DevSecOps, стандартов ISO/IEC 27001, подходов NIST и MITRE ATT&CK.
Знание требований к защите информации и персональных данных, умение взаимодействовать с руководством и выстраивать межфункциональную работу.