Руководитель по информационной безопасности

Навыки

• Big Data
• CI/CD
• КриптоПро
• DevSecOps
• DLP
• Docker
• EDR / антивирус

О компании и продукте

• SpectrumData – IT-компания, предоставляющая решения по управлению рисками на основе больших данных. Наши клиенты – лидирующие страховые компании и платформы, банки, МФО, лизинговые компании, IT, сетевой ритейл, компании автомобильной отрасли и другие. Преимущества компании: Мы занимаем лидирующие позиции на рынке и объединяем более 200 профессионалов. Презентуем наши продукты на крупных отраслевых конференциях и организовываем собственные клиентские мероприятия. Работаем с данными с 2010 года. Аккредитованы как IT-компания в Минцифре РФ. Мы создаем востребованные IT-решения для бизнеса, наша сфера деятельности является перспективной, динамично растущей и стабильной относительно влияния внешних факторов

Задачи

• Задачи, которые предстоит решать: Разработка и реализация стратегии ИБ с фокусом на реальную защиту, а не формальное соответствие регуляторным требованиям
• Построение и развитие процессов мониторинга и реагирования на инциденты (SOC/CERT): разработка playbook'ов, разбор инцидентов, проведение post-mortem
• Управление жизненным циклом уязвимостей: организация регулярных пентестов и red team активностей, приоритизация и контроль устранения
• Интеграция безопасности в процессы разработки (DevSecOps): SAST/DAST в CI/CD пайплайнах, security review, secure code guidelines
• Обеспечение безопасности облачной инфраструктуры и контейнерных сред (Kubernetes, Docker)
• Управление доступами и привилегированными учётными записями (IAM/PAM), контроль периметра и сегментации сетей
• Внедрение и эксплуатация средств защиты: SIEM, DLP, EDR/XDR, WAF, IDS/IPS, СКЗИ (С-терра, КриптоПро NGate)
• Threat intelligence: мониторинг ландшафта угроз, адаптация защиты под выявленные TTP
• Обеспечение соответствия требованиям регуляторов: 152-ФЗ (ПДн), требованиям ФСТЭК и ФСБ — в той мере, в которой они применимы к бизнесу компании
• Выстраивание культуры безопасности: security awareness программы и проведение киберучений
• Управление командой ИБ: найм, развитие, постановка задач, KPI
• Участие в архитектурных решениях новых продуктов и инфраструктурных изменениях на этапе проектирования (security by design)

Требования

• Опыт в ИБ от 5 лет, из них от 2 лет в роли руководителя или ведущего специалиста
• Уверенные знания сетевых технологий (TCP/IP, VPN, VLAN, Zero Trust архитектура) и ОС Linux на уровне администрирования
• Практический опыт внедрения и эксплуатации СЗИ: SIEM, EDR/XDR, DLP, PAM, СКЗИ (С-терра, КриптоПро NGate)
• Понимание современных методов классификации тактик и техник атакующих (MITRE ATT&CK), основных векторов атак, способов их обнаружения и нейтрализации
• Опыт построения или участия в SOC/CERT, разработки процессов реагирования на инциденты
• Знание принципов безопасной разработки (OWASP Top 10, SSDLC, DevSecOps)
• Понимание регуляторной базы: 152-ФЗ, приказы ФСТЭК
• Навыки управления командой и проектами
• Развитые коммуникативные навыки: умение доносить риски до бизнеса нетехническим языком
• Будет преимуществом: Профильные сертификаты: CISSP, CISM, CEH, OSCP, сертификаты ФСТЭК или эквивалентные
• Опыт работы в финтех, страховании или компаниях, работающих с большими объёмами персональных данных
• Практический опыт проведения пентестов или red team активностей
• Знакомство с фреймворками управления рисками (ISO 27001, NIST CSF)
• Опыт прохождения внешних аудитов и взаимодействия с регуляторами. Как будет построена ваша работа: Официальное трудоустройство, белая заработная плата
• Регулярный пересмотр заработной платы по мере развития в компании
• Гибкое начало рабочего дня, работа в офисе г. Екатеринбург
• Современное "железо" и любые необходимые сервисы

Паспорт вакансии

История публикации

Откуда что взялось

Отмечено то, что вывели мы. Без пометки — значение назвал работодатель.

Почему на этом месте в выдаче

Порядок выдачи объявлен контрактом: свежесть решает между днями, полнота и зарплата — внутри дня.