компания "гарда технологии" гарда технологии в поисках руководителя подразделения, который возьмет на себя управление командой центра компетенции информационной безопасности. в твоей ответственности будут следующие направления: безопасность разработки продуктов компании (sdl); сертификация продуктов компании по требованиям безопасности (compliance); процессы лицензирования деятельности компании в области разработки средств защиты; техническая экспертиза иб и сопровождение продуктов(обнаружение и анализ киберугроз) какие задачи будут стоять перед тобой: организовывать работу подразделения, его ресурсов и инфраструктуры; организовывать работу команды сертификации по требованиям регуляторов (фстэк, оац или др.); курировать работу направления лицензирования компании по требованиям регуляторов (фстэк, фсб или др.); выстраивать внешние (регуляторы, лаборатории, вендоры и т.д.) и внутренние (rnd, руководство и т.д.) коммуникации; участвовать в экспертных рабочих группах по информационной безопасности; развивать направление обнаружения и анализа киберугроз (сигнатуры, feeds, threat intelligence и т.д.); развивать собственную sdl команду и культуру безопасной разработки продуктов компании; консультировать смежные подразделения компании по вопросам иб; что мы ждем от тебя: опыт работы в сфере иб от 3х лет; опыт управления командой; опыт организации и ведения проектов (желательно в области иб); знание основ информационной безопасности и технический background; понимание основных стандартов, практик и рекомендаций в области иб понимание требований основной нормативной документации рф в области информационной безопасности; широкий кругозор в области иб, знание векторов атак злоумышленников, а так же методов выстраивания защиты; понимание современных процессов разработки программного обеспечения (agile, ci/cd и т.д.) и где в них место для анализа безопасности; дополнительным плюсом будет если ты: имеешь опыт успешных сертификации и лицензирования по требованиям фстэк, фсб, мо или аналогичных регуляторов; организовывал процессы безопасной разработки (sdl/devsecops), знаешь best practice; понимаешь, как формируются данные о сетевых угрозах в сервисах типа threat intelligence; условия: гибкий график, офис или гибридный формат; оформление по тк рф, полностью «белая» зарплата, уровень которой мы готовы обсуждать; дополнительное медицинское страхование, включая стоматологию и стационар, врач в офисе, льготное страхование родственников; комфортабельный и современный офис в центре города, турник, дартс, зоны отдыха с настольными играми, оборудованные кухни: кофе-аппараты, сладости, фрукты, необходимая техника; изучение английского языка с преподавателем в офисе компании; компенсация спорта; материальные выплаты к значимым событиям: рождение детей, заключение брака; праздники, подарки, конкурсы и развлекательные мероприятия для детей сотрудников; развитая корпоративная культура, участие в городских спортивных и it-мероприятиях, корпоративы, ежеквартальные тимбилдинги для отдельных команд; дружная атмосфера, генерация идей и новых фич происходит всегда с участием команды, ни одна идея не останется незамеченной, отзывчивый hr; возможность проходить внешнее обучение и посещать различные конференции, бесплатное обучение в корпоративном университете; полный цикл создания продукта, независимость от сторонних организаций, возможность получать фидбэк от пользователей систем.
Адрес
Нижний Новгород