Директор по кибербезопасности для CISO

Что за роль

СберЗдоровье ищет директора по кибербезопасности, который сформирует стратегию защиты компании и будет связывать требования бизнеса, разработчиков и регуляторов. В зоне ответственности — управление рисками, безопасность инфраструктуры и продукта, развитие SOC, аудит и реагирование на инциденты.

Что предстоит делать

• Формировать и реализовывать стратегию информационной безопасности, определять приоритеты с учётом бизнес-целей и планировать снижение рисков.
• Организовывать проверку исходного кода на уязвимости с применением SAST и DAST.
• Анализировать защищённость инфраструктуры, выявлять угрозы и контролировать безопасные конфигурации серверов, сервисов, Docker, Kubernetes и облачных сред.
• Взаимодействовать с ФСТЭК, ФСБ, Минздравом и другими регуляторами, адаптировать продукт под нормативные требования и требования ключевых заказчиков.
• Организовывать инспекционный контроль версий, внутренние и внешние аудиты, анализировать результаты и контролировать корректирующие мероприятия.
• Управлять инцидентами и кризисными коммуникациями, развивать культуру кибербезопасности и поддерживать работу SOC.
• Сотрудничать с техническими и бизнес-командами, партнёрами и ключевыми клиентами; представлять экспертизу на отраслевых мероприятиях.

Что потребуется

• Опыт работы в кибербезопасности в IT от пяти лет.
• Глубокое понимание профильных стандартов и требований информационной безопасности.
• Практический опыт построения процессов кибербезопасности и контроля их исполнения.
• Опыт руководства командами кибербезопасности от 10 человек и управления профильными проектами.
• Навыки переговоров с регуляторами и партнёрами, умение взаимодействовать с разработчиками, бизнесом и топ-менеджментом.
• Стратегическое и системное мышление, способность расставлять приоритеты и принимать решения в кризисных ситуациях.

Что важно знать

Задачи охватывают как технические меры защиты — включая анализ кода и конфигураций, — так и управление рисками, аудитами и регуляторными требованиями. Условия оплаты обсуждаются на собеседовании.