Руководитель службы информационной безопасности
16 октября, 2026, 13:36
Тануки
- Уровень дохода не указан
- Опыт работы: 3-6 лет
- Полная занятость
Обязанности:
- Развивать систему информационной безопасности: формировать и реализовывать стратегию ИБ, проводить аудит защищённости инфраструктуры, оценивать риски и определять приоритетные направления развития.
- Управлять процессами и ресурсами: совершенствовать политики и регламенты ИБ, формировать бюджет, оценивать эффективность решений, развивать команду и выстраивать взаимодействие с IT, разработкой и бизнес-подразделениями.
- Обеспечивать защиту корпоративной IT-инфраструктуры: организовывать безопасность сетей, серверов, Windows/Linux, Active Directory, виртуализированных сред, развивать механизмы сегментации сетей и управления доступом.
- Управлять уязвимостями: организовывать проверки защищённости информационных систем, контролировать устранение выявленных уязвимостей и совершенствовать архитектуру защиты.
- Обеспечивать безопасность ресторанной сети и цифровых сервисов: контролировать защищённость кассовых систем, POS-терминалов, сайтов, мобильных приложений, API, сервисов доставки, платёжных интеграций и внешних подключений.
- Развивать процессы безопасной разработки: внедрять и совершенствовать практики Secure SDLC / DevSecOps совместно с командами разработки.
- Выстраивать мониторинг и реагирование на инциденты: развивать процессы обнаружения, расследования и предотвращения киберинцидентов, организовывать использование SIEM, EDR/XDR и работу внутреннего или внешнего SOC.
- Обеспечивать соблюдение нормативных требований: организовывать защиту персональных данных, выполнение применимых требований законодательства РФ, регуляторов и стандартов платёжной безопасности.
- Поддерживать непрерывность бизнеса:участвовать в разработке планов BCP/DRP, контролировать защищённость резервного копирования и готовность критичных сервисов к восстановлению после киберинцидентов.
Требования:
- опыт работы в информационной безопасностиот 5 лет, в том числе не менее 2–3 лет на руководящих позициях или в управлении крупными проектами ИБ
- практический опыт построения или существенного развития системы информационной безопасности в компании с распределённой IT-инфраструктурой
- глубокое понимание архитектуры корпоративных сетей, Windows/Linux, Active Directory, виртуализации и сетевых протоколов
- знание современных технологий и средств защиты: NGFW, WAF, IDS/IPS, SIEM, EDR/XDR, DLP, PAM, VPN
- опыт организации аудитов информационнойбезопасности, управления уязвимостями и тестирования на проникновение
- практический опыт расследования инцидентов ИБ, построения процессов мониторинга и реагирования на киберугрозы
- понимание современных сценариев атак, включая ransomware, phishing, credential theft, lateral movement и supply-chain compromise
- опыт проектирования архитектуры защиты и разработки технических требований к средствам ИБ
- знание российского законодательства в области защиты информации и персональных данных, включая 152-ФЗ
- опыт взаимодействия с IT-инфраструктурой, разработчиками, подрядчиками и бизнес-подразделениями
- навыки управления рисками, планирования бюджета и представления результатов руководству
- способность системно оценивать защищённость инфраструктуры, находить баланс между безопасностью, стоимостью решений и непрерывностью бизнеса
