Chief information security officer (CISO)

Вакансия № 22542854 от компании FIX на Электронной Службе Занятости Населения Москвы.

✷ Смотрите другие предложения работы от компании FIX.

☑ Основной блок:

Опыт работы: 3–6 лет.

Тип занятости: полная занятость.

График работы: удаленная работа.

Зарплата: по результату собеседования.

Примерное место работы: Россия, Москва.

☑ Актуальность объявления:

Это объявление № 22542854 добавлено в базу данных: Суббота, 25 января 2025 года.

Дата его обновления на этом интернет-ресурсе: Понедельник, 17 марта 2025 года.

☑ Статистика предложения работы № 22542854:

Прочитано соискателями - 67 раз(а);
Отправлено откликов - 0 раз(а);

☑ Репутация компании "FIX":

Читайте свежие отзывы сотрудников об этом работодателе здесь!

Оставить своё мнение об этой компании можно тут без регистрации и бесплатно.

☑ Подробности о вакантном месте:

Ищем Директора по информационной безопасности в один из наших проектов - FinTech-продукт международного уровня со штаб-квартирой в Лондоне, который с нуля сможет организовать работу отдела, и всего, что связано с безопасностью:)

Нашим сотрудникам мы предлагаем:

Работу над крупным международным продуктом
Оформление по ТК РФ и заработную плату, соответствующую рынку и вашим навыкам
Работа удаленно или в офисе г. Казань/Санкт-Петербург
Удобный график работы, гибкое начало рабочего дня
Развитая корпоративная жизнь (митапы, квизы, конкурсы и пр.)

ДМС со стоматологией

О проекте: Это электронный кошелек доступный в более, чем 200 странах мира.

Основные задачи:

Построение команды, компетенций и культуры ИБ в Компании с нуля
Разработка, внедрение и постоянное совершенствование программы управления информационной безопасностью/стратегии ИБ, учитывая бизнес-цели Компании, технические проблемы и возникающие угрозы
Обеспечение защищенности используемых информационных технологий, приложений и сервисов (в том числе и собственной разработки), сетевого периметра Компании
Регулярная оценка состояния уровня защищенности информационных систем, приложений, сервисов и других ИТ активов для выявления существующих уязвимых мест в элементах IT инфраструктуры
Управление и внедрение проектов, направленных на совершенствование системы обеспечения защиты информации, повышение уровня ИБ
Проведение расследования инцидентов, включая анализ последствий, и предотвращение их в будущем
Участие в технологическом планировании для предупреждения возможных рисков в части ИБ, анализ принимаемых технологических решений (хранение данных, разработка продуктов и пр.)
Разработка ключевых метрик ИБ и подготовка регулярных отчетов для руководства по статусам и инцидентам ИБ
Написание организационно-распорядительной документации по ИБ (политики, регламенты, стандарты, инструкции)
Взаимодействие с другими подразделениями Компании по вопросам ИБ

Обязательные:

Опыт работы в ИБ, и администрирования ОС Linux - от 5 лет
Знание архитектуры Linux и Windows, наилучших практик обеспечения безопасности в области мобильной, сетевой и облачной инфраструктуры на уровне администратора
Знание современных угроз и уязвимостей, основных векторов атак, способов их обнаружения и средств защиты на различных уровнях
Знание технологий обеспечения ИБ (межсетевое экранирование, обнаружение вторжений, антивирусная защита, организация виртуальных частных сетей, анализ уязвимостей, анализ защищенности, мониторинг событий ИБ, криптографическая защита информации)
Опыт внедрения и эксплуатации средств защиты информации (DLP, межсетевые экраны, системы обнаружения атак, средства анализа защищенности, WAF, AntiDDoS, SIEM системы, СКЗИ и т.д.)
Знание архитектуры и принципов построения современных автоматизированных систем
Опыт построения цикла безопасной разработки приложений и сервисов, внедрение DevSecOps практик
Знание базовых сетевых технологий (модель ISO/OSI, стек протоколов TCP/IP, IPSec, DNS, DHCP и др.)
Знание современных стандартов и мировых лучших практик по обеспечению ИБ
Опыт прохождения сертификации по PCI DSS
Способность общаться с бизнесом на языке бизнеса, умение объяснять концепции ИБ на простом языке, понятном нетехническим специалистам

Желательные:

Наличие сертификаций по ИБ
Знание языков программирования
Опыт получения сертификата соответствия международному стандарту ISO 27001:2013 (и/или иных стандартов ISO)
Знание проектной методологии

Присоединяйтесь! У нас действительно круто!