Директор по информационной безопасности

Что за роль

Директор по информационной безопасности отвечает за стратегию защиты компании, устойчивость IT-инфраструктуры и работу функции ИБ. В зоне ответственности — предупреждение кибератак, реагирование на инциденты, управление рисками и соответствие требованиям регуляторов. В вакансии указан опыт в ИБ более 6 лет; среди требований отдельно обозначены от 8 лет в сфере и не менее 3 лет на аналогичной позиции.

Что предстоит делать

• Организовывать работу подразделения информационной безопасности, координировать процессы и оценивать их эффективность.
• Разрабатывать и реализовывать стратегию ИБ, формировать политики, стандарты и меры защиты с учетом целей бизнеса и актуальных киберугроз.
• Организовывать предупреждение, обнаружение и отражение атак, реагирование на инциденты и устранение их последствий.
• Контролировать защищенность информационных систем и сетей, проводить регулярную оценку защищенности и мониторинг угроз.
• Обеспечивать выполнение требований ФСБ России, ФСТЭК России и других регуляторов, взаимодействовать с государственными органами и НКЦКИ.
• Развивать и модернизировать организационные и технические меры защиты, в том числе организовывать переход на отечественные средства защиты.
• Актуализировать нормативную и техническую документацию, формировать требования ИБ для IT-проектов и цифровой трансформации.
• Управлять киберрисками, бюджетами и командами, координировать взаимодействие подразделений и участвовать в закупках решений по ИБ.
• Готовить управленческую отчетность и представлять руководству информацию о рисках, состоянии защиты и результатах мероприятий.

Что потребуется

• Высшее образование в области информационной безопасности, информационных технологий или смежной технической сфере.
• Опыт построения и развития функции ИБ в крупной IT-компании или организации со сложной распределенной инфраструктурой.
• Практика разработки стратегии информационной безопасности, управления киберрисками, бюджетами и командами.
• Понимание современных киберугроз, архитектуры защиты корпоративных инфраструктур, облачных сред и цифровых продуктов.
• Опыт организации мониторинга, реагирования на инциденты, управления уязвимостями и обеспечения непрерывности бизнеса.
• Знание принципов SOC, SIEM, SOAR, EDR/XDR, IAM/PAM и WAF, практик Secure SDLC и DevSecOps, стандартов ISO/IEC 27001, подходов NIST и MITRE ATT&CK.
• Знание требований к защите информации и персональных данных, умение взаимодействовать с руководством и выстраивать межфункциональную работу.

Что важно знать

Это руководящая позиция с широкой зоной ответственности: от архитектуры защиты и операционных процессов до нормативного соответствия и коммуникации с высшим руководством. Зарплата обсуждается на собеседовании.