Руководитель подразделения Кибербезопасности (CISO)

R-Vision — разработчик систем кибербезопасности. С 2011 года мы создаем технологии, которые помогают крупнейшим компаниям России и СНГ противостоять киберугрозам. Наши клиенты: Газпром Нефть, Сибур, Альфа-Банк, СТС Медиа, РИА Новости и другие.

Мы постоянно развиваем существующие продукты, разрабатываем новые сервисы и тщательно сопровождаем процесс интеграций наших решений в инфраструктуру клиентов.

Благодаря командной работе и вкладу каждого сотрудника нам удается достигать значимых результатов.

Задачи:

• Совместно с CIO – определение стратегии компании по информационной безопасности;
• Формирование, защита и управление бюджетом на кибербез;
• Управление доступами, включая контроль доступа и внедрение ролевой модели;
• Внедрение, администрирование и обслуживание систем информационной безопасности;
• Разработка и внедрение внутренних проектов по повышению уровня информационной безопасности компании;
• Реализация процесса управления уязвимостями, включая анализ, разработку компенсирующих мер и контроль устранения уязвимостей;
• Проведение аудитов информационной безопасности и участие в расследованиях инцидентов;
• Обработка рисков информационной безопасности и внедрение соответствующих мер защиты;
• Планирование бюджета и организация закупок в области информационной безопасности;
• Заключение и управление договорами с подрядными организациями в области информационной безопасности;
• Обучение и консультации сотрудников по вопросам информационной безопасности;
• Развитие культуры кибербезопасности в компании.

• Знание отраслевых национальных и международных стандартов в области ИБ;

• Знание принципов работы систем ИБ (Web application security, AppSec, IAM, DLP, obfuscation, сканеры, анализаторы кода);

• Знание сетей на уровне CCNA;

• Навыки установки и настройки СКЗИ, обеспечение эксплуатации инфраструктуры открытых ключей;

• Опыт построения SOC (SIEM/SOAR/XDR);

• Опыт работы по инцидентам и с пентестами;

• Ориентация на бизнес, способность находить баланс между требованиями безопасности и задачами бизнеса и объяснять это коллегам на понятном языке.

  Будет плюсом

• Знание технологий организации облачных и контейнеризированных сред;

• Опыт программирования на любом языке;

• Базовые навыки DevOps: Docker, Kubernetes, настройка CI/CD.

• Работу в офисе
• Оформление по ТК РФ, белую заработную плату;
• Все бонусы аккредитованной IT-компании;
• ДМС со стоматологией и госпитализацией, покрытие страховки в путешествиях;
• 100% компенсацию больничного, +10 дополнительных дней в году на отгул по болезни;
• Программу корпоративных скидок и привилегий;
• Корпоративную библиотеку, обучение и участие в конференциях за счет компании;
• Разнообразные корпоративные мероприятия в онлайн и оффлайн форматах.