Ведущий менеджер по информационной безопасности

Описание роли

На позиции Ведущего менеджера по информационной безопасности вы станете ответственным за создание и развитие комплексной системы защиты информационных активов продуктовой IT-компании, специализирующейся на инновационных решениях видеонаблюдения нового поколения. Ваша задача — выстроить надёжные процессы информационной безопасности на базе Linux-окружений, обеспечить соответствие международным стандартам (ISO 27001, ГОСТ, PCI DSS, GDPR) и подготовиться к внешним и внутренним аудитам.

• Формирование модели угроз, актуализация рисков и разработка матрицы контроля;
• Проектирование стратегии ИБ и плана сертификации, координация работ по получению соответствий;
• Проведение внутренних аудитов, выявление уязвимостей и контроль их устранения командой разработки;
• Мониторинг БД уязвимостей (CVE), автоматизация постановки задач и контроль SLA на исправление;
• Организация процесса реагирования на инциденты: детектирование, расследование, восстановление, постинцидентный разбор;
• Выбор и управление аутсорсинговыми подрядчиками для аудитов, обучения сотрудников и внедрения ИБ-решений.

Уникальность вакансии

Работа в гибридном формате в головном офисе Москвы предоставляет доступ к реальным проектам защиты Linux-систем в высоконагруженных средах видеонаблюдения. Компания предлагает полностью «белую» зарплату, ДМС со стоматологией, гибкий старт рабочего дня и участие в профильных конференциях и тренингах. Вы получите возможность влиять на безопасность edge-устройств и контейнерных решений, а также формировать культуру ИБ на уровне всей организации.

О компании

Работодатель — продуктовая IT-компания, разрабатывающая систему видеонаблюдения для B2B-клиентов. Используя собственные алгоритмы аналитики и Linux-контейнеры, компания обеспечивает безопасную обработку и передачу видео с тысяч устройств по всему миру. В штате более 200 сотрудников, команда экспертов по ИБ входит в международную сеть профессионалов.

Компания активно внедряет AI-аналитику на периферии (edge computing), что требует особого внимания к защите Linux-базированных устройств и микросервисов. По оценкам рынка, сектор защищённого IoT-видеонаблюдения растёт более чем на 15% в год, а ваш вклад будет определять стратегию продукта на глобальном уровне. Вы будете работать в тесном взаимодействии с DevOps, разработчиками и руководством, формируя единую культуру безопасности во всех IT-процессах.