- Страна
- Россия
Руководитель направления ИБ
Оценка ИИПривлекательная позиция в известном финтех-проекте с серьезным стеком технологий и амбициозными задачами по трансформации инфраструктуры. Высокий уровень ответственности и прямое влияние на стратегию безопасности группы компаний делают роль значимой для карьеры.
Улучшите резюме под эту вакансию
Возьмём требования и создадим новую версию резюме с акцентом на нужный опыт
Сложность вакансии
Оценка ИИВысокая сложность обусловлена необходимостью глубоких знаний российского законодательства (КИИ, ПДн), опыта работы с регуляторами и управления ИБ в распределенных структурах (ДЗО). Роль требует сочетания сильных управленческих навыков и глубокой технической экспертизы в современных средствах защиты.
Анализ зарплаты
Оценка ИИЗарплата в объявлении не указана, но для позиции руководителя ИБ с опытом более 6 лет в Москве рыночный диапазон составляет от 350 000 до 550 000 рублей и выше. CloudPayments, как часть крупной экосистемы, обычно предлагает конкурентные условия, соответствующие верхнему децилю рынка.
Сопроводительное письмо
Составьте идеальное письмо к вакансии с ИИ-агентом
Откликнитесь в CloudPayments уже сейчас
Присоединяйтесь к команде CloudPayments и возглавьте направление информационной безопасности в динамично развивающемся финтехе!
Описание вакансии
Руководитель направления ИБ.
Локация: #Москва.
Опыт: более 6 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: CloudPayments.
Обязанности:• Реализация стратегии ИБ в CloudPayments и других дочерних компаниях (ДЗО)
• Внедрение шаблонной безопасной архитектуры - контроль развертывания типовых архитектурных решений ИБ в ДЗО
• Руководство процессом перевода инфраструктуры ДЗО в защищенное облако с соблюдением требований безопасности и недопущением инцидентов
• Подключение корпоративных продуктов безопасности - организация интеграции защитных решений Т в инфраструктуру ДЗО
• Управление инцидентами и рисками - предотвращение инцидентов, управление критичными рисками ИБ на уровне ДЗО
• Организация поддержки ДЗО - обеспечение операционной поддержки ДЗО в контуре T (T-Cloud + T-Infra)
• Отчетность и прозрачность - предоставление регулярной отчетности о состоянии ИБ локальному менеджменту ДЗО и департаменту ИБ в Т.
Требования:• Опыт работы на руководящих должностях в сфере ИБ, желательно в субъектах КИИ, финансовом секторе или системообразующих предприятиях.
• Глубокое знание нормативной базы РФ: 187-ФЗ (КИИ), 152-ФЗ (ПДн), Приказы ФСТЭК (№ 17, 21, 31, 235, 239) и ФСБ, положения Указа № 250.
• Опыт взаимодействия с регуляторами и успешного прохождения проверок.
• Понимание угроз для инфраструктуры современных компаний
• Понимаете современные подходы к информационной безопасности: ZeroTrust, Secure by Design, DevSecOps и Shift Left.
• Знаете принципы работы современных средств защиты информации: FW, NGFW, L7 FW, IPS/IDS, NDR/NTA, AntiDDoS, SIEM, EDR/XDR, IDM, PAM, MFA, DLP, VM и так далее.
• Умеете обосновывать свою точку зрения и доносить свои мысли до сотрудника любого уровня
*✈* Откликнуться
Создайте идеальное резюме с помощью ИИ-агента
Навыки
- Information Security
- Zero Trust
- Secure-by-design
- DevSecOps
- Shift Left
- Firewall
- NGFW
- IPS/IDS
- SIEM
- EDR
- XDR
- IDM
- PAM
- MFA
- DLP
- Vulnerability Management
- Cloud Security
- Risk Management
Возможные вопросы на собеседовании
Проверка готовности кандидата к выполнению требований Указа №250 и работы в субъектах КИИ.
Расскажите о вашем опыте взаимодействия с регуляторами (ФСТЭК, ФСБ) и успешных кейсах прохождения проверок в рамках 187-ФЗ.
Оценка понимания современных архитектурных подходов, указанных в требованиях.
Как бы вы организовали внедрение концепции Zero Trust в существующую облачную инфраструктуру компании?
Проверка навыков управления ИБ в холдинговых структурах.
С какими основными сложностями вы сталкивались при контроле развертывания типовых архитектур ИБ в дочерних компаниях и как их решали?
Оценка способности приоритизировать задачи в условиях ограниченных ресурсов.
Как вы выстраиваете процесс управления рисками ИБ и как определяете приоритетность внедрения новых средств защиты (например, между SIEM и PAM)?
Проверка навыков кризис-менеджмента.
