Директор департамента информационной безопасности (CISO)

9 апреля, 2026, 14:48

ООО СберМедИИ

  • Уровень дохода не указан
  • Опыт работы: 3-6 лет
  • Полная занятость

Обязанности:

1. Построение и развитие системы управления ИБ (ISMS)

Продолжение ниже

  • Формирование и развитие ISMS по принципам ISO 27001
  • Разработка политик, стандартов и регламентов
  • Внедрение системы метрик, отчетности и continuous improvement

2. Обеспечение соответствия требованиям законодательства и регуляторов

  • 152-ФЗ, 187-ФЗ, 323-ФЗ
  • Требования ФСТЭК, ФСБ, Роскомнадзора
  • Сопровождение аттестаций, категорирования, аудитов
  • Работа с заказчиками госсектора

3. Управление рисками ИБ

  • Формирование и ведение реестра рисков
  • Определение risk appetite
  • Управление residual risk и процессом принятия рисков

4. Архитектура безопасности и сопровождение ИТ-проектов

Крупнейшие ИБ-компании России. Рейтинг SecPost и оценки динамики рынка

  • Формирование security-архитектуры для SaaS и on-prem решений
  • Security Design Review и threat modeling
  • Контроль безопасности облачной инфраструктуры

5. Безопасная разработка (SSDLC / DevSecOps)

  • Интеграция AppSec в SDLC
  • Внедрение инструментов SAST / DAST / SCA / SBOM
  • Контроль безопасности CI/CD и AI/ML-пайплайнов

6. Защита данных и инфраструктуры

  • Защита персональных данных, включая спецкатегории
  • Управление СЗИ (SIEM, EDR, DLP, WAF и др.)
  • Контроль Zero Trust, сегментации и patch management

7. Управление инцидентами и командой

  • Организация IR-процессов и контроль SOC
  • Проведение расследований и post-mortem
  • Руководство командой ИБ (6–10 человек), управление бюджетом
  • Формирование стратегии ИБ и взаимодействие с бизнесом

Требования:

Читайте также «Киберустойчивость стала вопросом выживания бизнеса», — директор по клиентским решениям CURATOR

  • Высшее техническое образование (желательно ИБ)
  • Опыт работы CISO / руководителем ИБ от 5 лет
  • Глубокое знание законодательства РФ (152-ФЗ, 187-ФЗ, 323-ФЗ)
  • Знание стандартов ISO 2700x, NIST, CIS и best practice ИБ
  • Понимание MITRE ATT&CK, OWASP Top-10 (включая LLM)
  • Знание архитектуры приложений, сетей, ОС (Windows/*nix), БД, контейнеризации
  • Опыт внедрения и эксплуатации СЗИ
  • Опыт построения процессов:*управление рисками
    *управление инцидентами
    *управление уязвимостями
    *контроль доступа
  • Опыт внедрения SSDLC
  • Понимание микросервисной архитектуры
  • Практический опыт защиты ГИС, КИИ, ИСПДн

https://hh.ru/vacancy/131451830

Словарь: СЗИ (Средство защиты информации), SOC (Security Operations Center), Сервисы защиты веб-приложений (WAF), SBOM, SDLC, SAST, DAST, EDR, SIEM, DevSecOps, Zero Trust, DLP (Data Loss Prevention, предотвращение утечек данных)