РоссияСберЗдоровье
Директор по кибербезопасности (CISO)
3 дн. назад
РоссияC-levelOnsite
sastdastdockerkubernetessoc
Директор по кибербезопасности (CISO) в компании СберЗдоровье в Москве, с опытом более 6 лет в сфере кибербезопасности.
Обязанности
- Формирование и реализация стратегии информационной безопасности компании; определение приоритетов КБ с учётом бизнес-целей
- Управление рисками КБ и планирование мероприятий по их снижению
- Организация проверки исходного кода на уязвимости, включая SAST/DAST
- Анализ и защита инфраструктуры, выявление и устранение угроз; контроль безопасных конфигураций серверов и сервисов (Docker, Kubernetes, облака)
- Взаимодействие с ФСТЭК, ФСБ, Минздрав и другими регуляторами; адаптация продукта под требования регуляторов и ключевых заказчиков; проведение инспекционного контроля версий
- Развитие культуры кибербезопасности в компании; управление инцидентами и кризисными коммуникациями; взаимодействие с техническими и бизнес-командами
- Организация внутренних и внешних аудитов КБ; анализ результатов и контроль корректирующих мероприятий; мониторинг актуальных угроз; развитие и поддержка SOC
- Участие в отраслевых мероприятиях, обмен экспертизой; взаимодействие с ключевыми клиентами по вопросам КБ
Требования
- Опыт 5+ лет в кибербезопасности в IT
- Глубокое понимание требований профильных стандартов КБ
- Умение выстраивать процессы КБ и контролировать их исполнение
- Опыт руководства командами КБ от 10 человек
- Опыт управления проектами в сфере КБ
- Способность принимать решения в кризисных ситуациях, расставлять приоритеты
- Умение говорить на одном языке с разработчиками, бизнесом и топ-менеджментом
- Опыт переговоров с регуляторами и партнёрами
- Стратегическое мышление и системный подход