Ведущий менеджер по информационной безопасности

Описание роли

На позиции Ведущего менеджера по информационной безопасности вы возьмёте на себя ключевую задачу построения и развития комплексной системы защиты корпоративных IT-активов и решений. В контексте отрасли Cybersecurity для product-IT компании, развивающей систему видеонаблюдения нового поколения, роль включает не только ежедневный мониторинг угроз, но и стратегическое планирование, соответствие требованиям ISO и локальных стандартов, а также координацию внешних аудитов. Первостепенные задачи:
• Формирование и актуализация модели угроз, оценка рисков, внедрение методик Threat Modeling;
• Разработка стратегии по информационной безопасности: планирование получения сертификатов (ISO 27001, PCI DSS, GDPR и др.) и соответствий, координация внутренних и внешних команд;
• Проведение регулярных внутренних аудитов и технических проверок, анализ результатов, подготовка отчётности;
• Мониторинг баз уязвимостей, приоритизация и постановка задач команде разработчиков, экспертиза по защите решений на Linux;
• Построение процесса реагирования на инциденты, настройка процедур Incident Response.<n

Особенности вакансии

Вы получите возможность формировать IS-процессы «с нуля» в продуктовой компании, где информационная безопасность является ключевым драйвером доверия клиентов. Среди преимуществ:
• Гибридный формат работы с гибким началом дня (с 9–10 утра);
• Полностью «белая» заработная плата от 250 000 RUB (по результатам собеседования возможен пересмотр суммы в большую сторону);
• Оформление по ТК РФ и полноценный соцпакет с ДМС и стоматологией;
• Участие в развитии передовых решений видеонаблюдения нового поколения;
• Координация и выбор аутсорсинговых партнёров для обучения сотрудников, проведения внешних аудитов и внедрения ИБ-продуктов.

О компании

Продуктовая IT-компания специализируется на разработке инновационных систем видеонаблюдения для корпоративных и государственных клиентов. Компания сочетает гибкие методологии разработки, современные технологии и постоянное стремление к соответствию высоким стандартам информационной безопасности. Работа в динамичном коллективе профессионалов позволит вам внести реальный вклад в защиту критичных бизнес-процессов и укрепить рыночные позиции компании на фоне растущих требований к кибербезопасности.