Директор по информационной безопасности
Оценка ИИВысокая позиция в известной технологической компании с возможностью влиять на стратегические решения. Четко прописанные обязанности и требования, однако работа в офисе может быть ограничением для некоторых кандидатов.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сложность вакансии
Оценка ИИПозиция C-level уровня требует не только глубоких технических знаний в ИБ, но и значительного управленческого опыта, навыков взаимодействия с регуляторами и умения выстраивать стратегию в крупной IT-компании. Высокая ответственность за киберустойчивость всей организации.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИДля позиции CISO (Director of Information Security) в Москве в крупной IT-компании предлагаемая зарплата (по результатам собеседования) должна соответствовать рыночному диапазону 450,000 – 800,000 рублей и выше, в зависимости от масштаба ответственности. Данная роль предполагает высокий уровень компенсации, соответствующий уровню топ-менеджмента.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
**Директор по информационной безопасности.
Локация:** .
Опыт: более 6 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: RDP.RU.
Обязанности:• Руководство функцией информационной безопасности компании: организация работы подразделения, координация деятельности и контроль эффективности процессов обеспечения ИБ.
• Разработка и реализация стратегии информационной безопасности: формирование политик, стандартов и мероприятий по защите информационных активов, совершенствование системы ИБ с учетом бизнес-целей компании и актуальных киберугроз.
• Обеспечение кибербезопасности и защиты IT-инфраструктуры: организация предупреждения, обнаружения и отражения компьютерных атак, реагирования на инциденты и устранения их последствий, контроль защищенности информационных систем и сетей.
• Обеспечение соответствия законодательным и нормативным требованиям: организация выполнения требований ФСБ России, ФСТЭК России и иных регуляторов, взаимодействие с государственными органами и НКЦКИ по вопросам информационной безопасности.
• Развитие и совершенствование системы защиты информации: организация внедрения и модернизации организационных и технических мер ИБ, унификация решений, переход на отечественные средства защиты, разработка и актуализация нормативной и технической документации, включая требования ИБ к IT-проектам и цифровой трансформации.
• Управление рисками и контроль эффективности информационной безопасности: организация регулярной оценки защищенности, мониторинга угроз, контроля соблюдения требований ИБ сотрудниками и контрагентами, координация взаимодействия подразделений, развитие компетенций сотрудников и участие в закупках решений по ИБ.
• Взаимодействие с руководством компании: подготовка управленческой отчетности, информирование о состоянии информационной безопасности, ключевых рисках и результатах реализуемых мероприятий, формирование предложений по повышению уровня защищенности.
Требования:• Высшее образование в области информационной безопасности, информационных технологий или смежных технических направлений.
• Опыт работы в сфере информационной безопасности от 8 лет, включая не менее 3 лет на похожей позиции.
• Практический опыт построения и развития функции ИБ в крупных IT-компаниях или организациях со сложной распределенной IT-инфраструктурой.
• Опыт разработки и реализации стратегии информационной безопасности, управления киберрисками, бюджетами и командами.
• Глубокое понимание современных киберугроз, архитектуры защиты корпоративной инфраструктуры, облачных сред и цифровых продуктов.
• Опыт организации процессов мониторинга, выявления и реагирования на инциденты, управления уязвимостями и обеспечения непрерывности бизнеса.
• Понимание принципов работы SOC, SIEM, SOAR, EDR/XDR, IAM/PAM, WAF и других ключевых технологий обеспечения ИБ.
• Знание практик Secure SDLC, DevSecOps, стандартов ISO/IEC 27001, подходов NIST и MITRE ATT&CK.
• Знание применимых нормативных требований в области защиты информации и персональных данных.
• Опыт взаимодействия с высшим руководством, аргументации управленческих решений и выстраивания эффективного кросс-функционального взаимодействия.
*✈* Откликнуться
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- Risk Management
- ISO 27001
- Information Security
- NIST
- IAM
- DevSecOps
- SIEM
- MITRE ATT&CK
- PAM
- SOAR
- EDR
- Secure SDLC
- WAF
- SoC
- XDR
Возможные вопросы на собеседовании
Проверка стратегического мышления и умения приоритизировать задачи в соответствии с целями бизнеса.
Как вы планируете адаптировать стратегию ИБ под цели цифровой трансформации компании RDP.RU?
Оценка опыта взаимодействия с государственными органами, что критично для данной роли.
Расскажите о вашем опыте прохождения проверок ФСТЭК или ФСБ и как вы выстраивали взаимодействие с НКЦКИ?
Проверка готовности к актуальным вызовам на российском рынке.
Каков ваш подход к импортозамещению критически важных средств защиты информации без потери эффективности мониторинга?
Оценка навыков кризис-менеджмента и понимания процессов реагирования.
Опишите наиболее сложный инцидент ИБ в вашей практике: как было организовано реагирование и какие системные изменения были внедрены после?
Проверка умения говорить на языке бизнеса и обосновывать затраты.
Как вы аргументируете перед советом директоров необходимость выделения бюджета на новые инструменты ИБ, если прямых инцидентов в последнее время не было?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
