Руководитель отдела по информационной безопасности
Оценка ИИПозиция лидера в известной ИТ-компании с возможностью удаленной работы и широким стеком технологий. Четко прописанные обязанности и высокие требования указывают на серьезный уровень зрелости процессов ИБ.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сложность вакансии
Оценка ИИВысокая сложность обусловлена необходимостью совмещать глубокую техническую экспертизу (от сетевой безопасности до DevSecOps) с управленческими навыками и знанием регуляторики (PCI DSS, 152-ФЗ).
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИЗарплата в вакансии не указана, однако для позиции руководителя отдела ИБ с опытом от 5 лет в России рыночный диапазон составляет от 250 000 до 450 000 рублей после вычета налогов. Учитывая требования к знанию PCI DSS и опыт управления, финальное предложение может быть выше среднего по рынку.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
**Руководитель отдела по информационной безопасности.
Локация:** Можно работать удаленно.
Опыт: 3–6 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: FIX.
Обязанности:• Стратегия и архитектура ИБ: разработка и развитие комплексной стратегии защиты инфраструктуры компании и продуктов группы, проектирование целевой архитектуры ИБ, формирование roadmap и приоритизация рисков;
• Оценка и взаимодействие: экспертная оценка архитектурных решений смежных продуктовых команд с точки зрения ИБ, аргументация инвестиций через риски, регуляторные требования и стоимость потенциальных инцидентов;
• Внедрение средств защиты: выбор, внедрение и сопровождение СЗИ (PAM, DLP, IAM, SIEM/SOC, EDR, NGFW/WAF, сканеры уязвимостей) — от концептуальной идеи до промышленной эксплуатации;
• Мониторинг и реагирование: построение процессов мониторинга, выявления, расследования и разбора инцидентов ИБ, корректировка процедур по итогам разборов;
• Управление уязвимостями: регулярный поиск, приоритизация и контроль сроков устранения уязвимостей;
• Комплаенс и регуляторика: обеспечение соответствия требованиям 152-ФЗ и PCI DSS (реестр ПДн, технические меры, участие в проверках и аудитах);
• Документация и стандарты: разработка и актуализация регламентов, политик безопасности, ТЗ и эксплуатационной документации;
• Культурная трансформация и HR-security: выстраивание культуры ИБ в компании, системная работа с человеческим фактором (фишинг, социальная инженерия), проведение обучения и преодоление сопротивления изменениям.
Требования:• Высшее профильное образование в сфере информационной безопасности (ИБ) или информационных технологий (ИТ);
• Опыт от 5 лет в информационной безопасности с глубоким пониманием сетевой безопасности, защиты приложений, управления доступом и данными;
• Опыт руководства командой или направлением ИБ либо senior-уровень с готовностью взять на себя лидерство и развитие функции;
• Успешный опыт внедрения архитектурных решений и современных практик;
• Имеешь опыт внедрения средств защиты (WAF, Anti-DDoS, DLP, SIEM, EDR и т.д.);
• Английский язык Intermediate (B1) — свободное чтение технической документации;
• Умение предвидеть риски и предотвращать инциденты, а не реагировать постфактум;
• Инициативность, способность принимать решения в условиях неопределенности;
• Умение аргументированно презентовать риски как C-level руководству, так и ИТ-подразделениям.
*✈* Откликнуться
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- PAM
- DLP
- IAM
- SIEM
- SoC
- EDR
- NGFW
- WAF
- PCI DSS
- 152-FZ
- Anti-DDoS
- Network Security
- Application Security
Возможные вопросы на собеседовании
Проверка навыка приоритизации задач и понимания бизнес-процессов.
Как вы будете приоритизировать внедрение средств защиты при ограниченном бюджете и сжатых сроках?
Оценка опыта работы с ключевым стандартом, указанным в вакансии.
Расскажите о вашем опыте подготовки инфраструктуры к аудиту PCI DSS: с какими сложностями вы сталкивались?
Проверка лидерских качеств и умения работать с сопротивлением изменениям.
Как вы планируете преодолевать сопротивление ИТ-команд при внедрении новых политик безопасности, замедляющих разработку?
Оценка технической экспертизы в области реагирования на угрозы.
Опишите ваш алгоритм действий при обнаружении критической уязвимости в публичном веб-приложении компании.
Проверка умения общаться на языке бизнеса.
Как вы объясните генеральному директору необходимость выделения бюджета на внедрение PAM-системы?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
