Директор по кибербезопасности (CISO)
Оценка ИИПозиция в дочерней компании Сбера — это престижный статус, работа с передовыми технологиями и масштабными задачами. Высокий уровень ответственности компенсируется влиянием на продукт и сильным брендом работодателя.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сложность вакансии
Оценка ИИРоль CISO требует не только глубоких технических знаний в области DevSecOps и облачной безопасности, но и серьезного опыта взаимодействия с регуляторами, а также навыков управления крупной командой. Высокая ответственность за стратегию безопасности в финтех/медтех секторе делает эту позицию крайне сложной.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИЗарплата в объявлении не указана, однако для позиции CISO в Москве в компаниях уровня Сбера рыночный диапазон составляет от 450 000 до 800 000 рублей и выше, в зависимости от бонусов. Предложение, вероятно, находится в верхней границе рынка для опытных руководителей.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
Директор по кибербезопасности (CISO). Локация: .
Опыт: более 6 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: СберЗдоровье.
Обязанности:• Формирование и реализация стратегии информационной безопасности компании; определение приоритетов КБ с учётом бизнес-целей;
• Управление рисками КБ и планирование мероприятий по их снижению;
• Организация проверки исходного кода на уязвимости, включая SAST/DAST;
• Анализ и защита инфраструктуры, выявление и устранение угроз; контроль безопасных конфигураций серверов и сервисов (Docker, Kubernetes, облака);
• Взаимодействие с ФСТЭК, ФСБ, Минздрав и другими регуляторами; адаптация продукта под требования регуляторов и ключевых заказчиков; проведение инспекционного контроля версий;
• Развитие культуры кибербезопасности в компании; управление инцидентами и кризисными коммуникациями; взаимодействие с техническими и бизнес-командами;
• Организация внутренних и внешних аудитов КБ; анализ результатов и контроль корректирующих мероприятий; мониторинг актуальных угроз; развитие и поддержка SOC;
• Участие в отраслевых мероприятиях, обмен экспертизой; взаимодействие с ключевыми клиентами по вопросам КБ.
Требования:• Опыт 5+ лет в кибербезопасности в IT;
• Глубокое понимание требований профильных стандартов КБ;
• Умение выстраивать процессы КБ и контролировать их исполнение;
• Опыт руководства командами КБ от 10 человек;
• Опыт управления проектами в сфере КБ;
• Способность принимать решения в кризисных ситуациях, расставлять приоритеты;
• Умение говорить на одном языке с разработчиками, бизнесом и топ-менеджментом;
• Опыт переговоров с регуляторами и партнёрами;
• Стратегическое мышление и системный подход.
*✈* Откликнуться
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- CISO
- Cybersecurity
- SAST
- DAST
- Docker
- Kubernetes
- Cloud Security
- Risk Management
- SoC
- Information Security Strategy
- Compliance
Возможные вопросы на собеседовании
CISO должен уметь балансировать между безопасностью и скоростью вывода продукта на рынок.
Как вы расставляете приоритеты между требованиями безопасности и бизнес-задачами при сжатых сроках релиза?
Вакансия подразумевает работу с Docker, Kubernetes и облаками.
Опишите ваш опыт внедрения процессов безопасности в CI/CD пайплайны и защиты контейнеризированных сред.
СберЗдоровье работает с персональными данными и медицинскими системами.
Расскажите о вашем опыте прохождения проверок ФСТЭК и ФСБ: с какими основными сложностями вы сталкивались?
Управление командой от 10 человек — ключевое требование.
Как вы выстраиваете работу SOC и распределяете роли внутри команды ИБ для обеспечения круглосуточного мониторинга?
Важно понимать, как кандидат реагирует на критические ситуации.
Приведите пример самого серьезного инцидента ИБ в вашей практике: как вы организовали кризисные коммуникации и устранение последствий?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
