- Страна
- Россия
CISO (Руководитель отдела кибербезопасности)
Оценка ИИУникальное предложение с релокацией в живописный регион, отличный социальный пакет (ДМС, питание, спорт) и работа в структуре Сбера над масштабным проектом. Однако необходимость работы в офисе 5/2 и переезд могут подойти не всем.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Улучшите резюме под эту вакансию
Возьмём требования и создадим новую версию резюме с акцентом на нужный опыт
Сложность вакансии
Оценка ИИВысокая сложность обусловлена требованием обязательного переезда на Алтай, необходимостью совмещать управленческие функции с глубокой технической экспертизой ('играющий тренер') и ответственностью за безопасность крупнейшего туристического объекта.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИЗарплата в объявлении не указана, но для позиции CISO в крупных проектах уровня Сбера в регионах с учетом релокации рыночные ожидания составляют от 350 000 до 600 000 рублей и выше. Предложение, вероятно, включает значительные бонусы и компенсационный пакет за переезд.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
CISO НА ВСЕСЕЗОННЫЙ КУРОРТ МАНЖЕРОК, Республика Алтай
На всесезонный курорт Манжерок требуется CISO.
Курорт Манжерок - крупнейший туристический проект России. Создают инфраструктуру мирового уровня, и ИТ-сервисы развиваются столь же стремительно. Команде необходим опытный руководитель, "играющий тренер", службы кибербезопасности, способный оперативно решать технические задачи и обеспечивать защиту данных по самым высоким стандартам.
Чем предстоит заниматься:
Организовывать работу отдела кибербезопасности
Оценивать риски кибербезопасности
Разрабатывать нормативные акты и стандарты кибербезопасности
Противодействовать внешним и внутренним угрозам
Анализировать защищенность информационных систем и процессов
Защищать персональные данные пользователей
Взаимодействовать с операторами обработки данных
Обучать сотрудников вопросам кибербезопасности
Выявлять и устранять уязвимости
Контролировать исполнение требований кибербезопасности
Ждут от кандидата:
Готовность переехать на Алтай минимум на два года
Наличие опыта работы руководителем отдела кибербезопасности в крупной организации от трех лет
Практическое владение вопросами сетевой безопасности и администрированием защитных средств
Опыт стратегического планирования в области кибербезопасности
Профильное высшее образование либо профессиональную подготовку в сфере информационной безопасности
Глубокое понимание механизмов работы средств защиты информации (DLP, SIEM, WAF)
Компетентность в международных стандартах и фреймворках (CVE, CWE, CVSS, MITRE ATT&CK)
Будет плюсом:
Опыт работы с SGRC-системами
Практические навыки применения зарубежных стандартов информационной безопасности
Что предлагают:
Работу в офисе на территории лучшего курорта страны, 5/2, 9-18 ч.
Компенсация расходов на аренду жилья,
Корпоративное питание,
ДМС со стоматологией с первого рабочего дня, действует в т.ч.в Москве, в Санкт-Петербурге,Новосибирске
Подписку на сервис СберПрайм+
Занятия по сноуборду и горным лыжам
Контакты: Откликнуться
Больше похожих вакансий + автоотклики с ИИ
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- DLP
- SIEM
- WAF
- CVE
- CWE
- CVSS
- MITRE ATT&CK
- SGRC
- Network Security
- Risk Assessment
Возможные вопросы на собеседовании
Проверка практического опыта управления инцидентами и понимания ландшафта угроз.
Расскажите о самом сложном инциденте кибербезопасности, которым вы руководили: как он был обнаружен и какие меры были приняты для минимизации последствий?
Оценка навыков стратегического планирования и приоритизации задач в условиях быстрого роста ИТ-сервисов.
Как вы планируете выстраивать стратегию ИБ для быстрорастущего курорта с нуля или при значительной модернизации инфраструктуры?
Проверка знаний в области комплаенса и защиты персональных данных, что критично для туристического сектора.
Какие ключевые меры по защите персональных данных клиентов (согласно 152-ФЗ и международным практикам) вы считаете приоритетными для гостиничного бизнеса?
Оценка технической компетенции в использовании конкретных инструментов защиты.
Каков ваш опыт внедрения и настройки SIEM-систем для мониторинга событий безопасности в распределенной инфраструктуре?
Проверка лидерских качеств и способности обучать команду.
Как вы организуете процесс повышения осведомленности сотрудников (Security Awareness) в организации, где много линейного персонала?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
