Руководитель службы информационной безопасности

Описание вакансии

Мы ищем руководителя, который возглавит развитие системы информационной безопасности компании и обеспечит комплексную защиту корпоративной IT-инфраструктуры, цифровых продуктов и бизнес-процессов.

В зоне ответственности — территориально распределённая ресторанная сеть, корпоративные информационные системы, кассовая инфраструктура, сервисы онлайн-заказов и доставки, платёжные интеграции и персональные данные.

Нам нужен специалист, способный сочетать стратегическое мышление с глубокой технической экспертизой, оценивать реальные риски, определять приоритеты и доводить решения до результата.

Чем предстоит заниматься

• Развивать систему информационной безопасности: формировать и реализовывать стратегию ИБ, проводить аудит защищённости инфраструктуры, оценивать риски и определять приоритетные направления развития.
• Управлять процессами и ресурсами: совершенствовать политики и регламенты ИБ, формировать бюджет, оценивать эффективность решений, развивать команду и выстраивать взаимодействие с IT, разработкой и бизнес-подразделениями.
• Обеспечивать защиту корпоративной IT-инфраструктуры: организовывать безопасность сетей, серверов, Windows/Linux, Active Directory, виртуализированных сред, развивать механизмы сегментации сетей и управления доступом.
• Управлять уязвимостями: организовывать проверки защищённости информационных систем, контролировать устранение выявленных уязвимостей и совершенствовать архитектуру защиты.
• Обеспечивать безопасность ресторанной сети и цифровых сервисов: контролировать защищённость кассовых систем, POS-терминалов, сайтов, мобильных приложений, API, сервисов доставки, платёжных интеграций и внешних подключений.
• Развивать процессы безопасной разработки: внедрять и совершенствовать практики Secure SDLC / DevSecOps совместно с командами разработки.
• Выстраивать мониторинг и реагирование на инциденты: развивать процессы обнаружения, расследования и предотвращения киберинцидентов, организовывать использование SIEM, EDR/XDR и работу внутреннего или внешнего SOC.
• Обеспечивать соблюдение нормативных требований: организовывать защиту персональных данных, выполнение применимых требований законодательства РФ, регуляторов и стандартов платёжной безопасности.
• Поддерживать непрерывность бизнеса: участвовать в разработке планов BCP/DRP, контролировать защищённость резервного копирования и готовность критичных сервисов к восстановлению после киберинцидентов.

Что потребуется для успешной работы:

• опыт работы в информационной безопасности от 5 лет, в том числе не менее 2–3 лет на руководящих позициях или в управлении крупными проектами ИБ
• практический опыт построения или существенного развития системы информационной безопасности в компании с распределённой IT-инфраструктурой
• глубокое понимание архитектуры корпоративных сетей, Windows/Linux, Active Directory, виртуализации и сетевых протоколов
• знание современных технологий и средств защиты: NGFW, WAF, IDS/IPS, SIEM, EDR/XDR, DLP, PAM, VPN
• опыт организации аудитов информационной безопасности, управления уязвимостями и тестирования на проникновение
• практический опыт расследования инцидентов ИБ, построения процессов мониторинга и реагирования на киберугрозы
• понимание современных сценариев атак, включая ransomware, phishing, credential theft, lateral movement и supply-chain compromise
• опыт проектирования архитектуры защиты и разработки технических требований к средствам ИБ
• знание российского законодательства в области защиты информации и персональных данных, включая 152-ФЗ
• опыт взаимодействия с IT-инфраструктурой, разработчиками, подрядчиками и бизнес-подразделениями
• навыки управления рисками, планирования бюджета и представления результатов руководству
• способность системно оценивать защищённость инфраструктуры, находить баланс между безопасностью, стоимостью решений и непрерывностью бизнеса

Дополнительным преимуществом станут: опыт работы в HoReCa, ритейле, e-commerce, финтехе или крупных распределённых компаниях; построения SOC, внедрения SIEM и автоматизации реагирования; знание Zero Trust, NIST CSF, ISO/IEC 27001, MITRE ATT&CK; опыт защиты Kubernetes, контейнерных сред, CI/CD и API, инфраструктуры с несколькими дата-центрами и облачными площадками; прохождения внешних аудитов и регуляторных проверок; наличие сертификатов CISSP, CISM, CISA, OSCP или аналогичных, а также знание применимых требований 187-ФЗ

Ключевые навыки

• Информационная безопасность
• Управление информационной безопасностью
• Управление командой
• Аудит информационной безопасности
• Управление рисками
• Защита информации
• Сетевая безопасность
• SIEM
• SOC
• Incident Response
• Vulnerability Management
• DLP
• NGFW
• EDR / XDR
• Active Directory
• Linux
• DevSecOps
• 152-ФЗ
• ISO 27001
• PCI DSS