Ведущий менеджер по информационной безопасности

Описание роли

На позиции Ведущего менеджера по информационной безопасности вы станете архитектором и двигателем процессов защиты информации в продуктовой IT-компании, разрабатывающей инновационную систему видеонаблюдения. Ваша задача — сформировать и внедрить комплексную стратегию информационной безопасности, включающую модель угроз, анализ рисков, внутренние аудиты и процессы реагирования на инциденты. Вы будете тесно взаимодействовать с разработчиками, руководством и внешними подрядчиками, обеспечивая соответствие нормативным требованиям и международным стандартам.

Ключевые обязанности:
* Проведение моделирования угроз и актуализация рисков на всех этапах жизненного цикла продукта;
* Разработка и реализация стратегии информационной безопасности (ISO 27001, GDPR, PCI DSS); планирование сертификаций и координация работ по получению соответствий;
* Организация внутренних и внешних аудитов, контроль выполнения корректирующих мероприятий;
* Мониторинг баз уязвимостей, постановка задач разработке по устранению уязвимостей в Linux-решениях;
* Построение процесса реагирования на инциденты ИБ, подготовка отчетности и докладов для руководства;
* Выбор, взаимодействие и контроль подрядчиков по созданию нормативной документации, обучению сотрудников и внедрению ИБ-софта.

Уникальность вакансии

Вы получите возможность выстроить ИБ-процессы «с нуля» в растущей продуктовой компании на стыке IoT и видеонаблюдения. Задачи разнообразны: от threat modeling до сертификаций, а гибкий график и гибридный формат работы (офис в Москве + удаленные дни) позволяют сочетать личные планы и профессиональные амбиции. По данным Gartner, траты на информационную безопасность растут более чем на 15% ежегодно, и вы сможете стать частью этого динамичного рынка.

О компании

Продуктовая IT-компания развивает систему видеонаблюдения нового поколения, которая сочетает передовые алгоритмы анализа изображения, облачные технологии и надежные Linux-платформы. Компания ценит инновации, качество и безопасность — именно здесь вы сможете внедрять современные стандарты ISO 27001, GDPR и PCI DSS, участвовать в международных проектах и развиваться вместе с командой профессионалов.