Гарда Технологии в поисках руководителя подразделения, который возьмет на себя управление командой центра компетенции информационной безопасности. В зоне ответственности будут следующие направления: Безопасность разработки продуктов компании (SDL); Сертификация продуктов компании по требованиям безопасности (Compliance); Процессы лицензирования деятельности компании в области разработки средств защиты; Техническая экспертиза ИБ и сопровождение продуктов(обнаружение и анализ киберугроз) Задачи: Организовывать работу подразделения, его ресурсов и инфраструктуры; Организовывать работу команды сертификации по требованиям регуляторов (ФСТЭК, ОАЦ или др.); Курировать работу направления лицензирования компании по требованиям регуляторов (ФСТЭК, ФСБ или др.); Выстраивать внешние (регуляторы, лаборатории, вендоры и т.д.) и внутренние (RnD, руководство и т.д.) коммуникации; Участвовать в экспертных рабочих группах по информационной безопасности; Развивать направление обнаружения и анализа киберугроз (Сигнатуры, Feeds, Threat Intelligence и т.д.); Развивать собственную SDL команду и культуру безопасной разработки продуктов компании; Консультировать смежные подразделения компании по вопросам ИБ; Что мы ждем от кандидата: Опыт работы в сфере ИБ от 3х лет; Опыт управления командой; Опыт организации и ведения проектов (желательно в области ИБ); Знание основ информационной безопасности и технический background; Понимание основных стандартов, практик и рекомендаций в области ИБ Понимание требований основной нормативной документации РФ в области информационной безопасности; Широкий кругозор в области ИБ, знание векторов атак злоумышленников, а так же методов выстраивания защиты; Понимание современных процессов разработки программного обеспечения (Agile, CI/CD и т.д.) и где в них место для анализа безопасности; Дополнительным плюсом будет если: Имеешь опыт успешных сертификации и лицензирования по требованиям ФСТЭК, ФСБ, МО или аналогичных регуляторов; Организовывал процессы безопасной разработки (SDL/DevSecOps), знаешь best practice; Понимаешь, как формируются данные о сетевых угрозах в сервисах типа Threat Intelligence; Мы предлагаем: Гибкий график, офис или гибридный формат; Оформление по ТК РФ, полностью «белая» зарплата, уровень которой мы готовы обсуждать; ДМС, включая стоматологию и стационар, льготное страхование родственников; Комфортабельный и современный офис в центре города, турник, дартс, зоны отдыха с настольными играми, оборудованные кухни: кофе-аппараты, сладости, фрукты, необходимая техника; Изучение английского языка с преподавателем в офисе компании; Компенсация спорта; Материальные выплаты к значимым событиям: рождение детей, заключение брака; Праздники, подарки, конкурсы и развлекательные мероприятия для детей сотрудников; Развитая корпоративная культура, участие в городских спортивных и it-мероприятиях, корпоративы, ежеквартальные тимбилдинги для отдельных команд; Дружная атмосфера, генерация идей и новых фич происходит всегда с участием команды, ни одна идея не останется незамеченной, отзывчивый hr; Возможность проходить внешнее обучение и посещать различные конференции; Полный цикл создания продукта, независимость от сторонних организаций, возможность получать фидбэк от пользователей систем.
Адрес
Нижний Новгород