Директор департамента информационной безопасности
Описание
KDV - международная компания по производству продуктов питания (кондитерских и макаронных изделий, снеков, соусов и другой продукции). Ключевые торговые марки: «Яшкино», «Бабкины семечки», «Кириешки», O’Зera, Baby fox, «Балтимор», Calve и другие. В ваши задачи будет входить: 1. Трёхлетняя стратегия: Разработать и утвердить план развития ИБ с переходом на Open Source (Wazuh + ELK + Llama 3) и полным отказом от проприетарного ПО после первого года. 2. Миграция технологий: Организовать поэтапное внедрение нового стека: тестовый контур → пилот → production → отключение старых систем. Обеспечить параллельную работу старого и нового SIEM в течение 3–6 месяцев для бесшовности. 3. Работа с КИИ и регуляторами: Сохранить соответствие 187‑ФЗ и 152‑ФЗ. Для объектов КИИ сохранять проприетарные решения до получения разрешений на использование Open Source. Провести аудит, переоформить ответственных, уведомить ФСТЭК. 4. Операционное управление: Руководить всеми функциональными блоками (SOC, СЗИ, пентест, проектирование, методология). Достигать KPI: время принятия инцидента < 15 мин, закрытие критического < 4 ч, уязвимости закрываются за 30 дней, автоматизация реагирования — 70% к 3‑му году. 5. Закрыть ключевые вакансии, обеспечить резервирование знаний, удерживать текучесть ≤ 15%. 6. Бюджет и экономика: Сформировать бюджет, обеспечить экономию от отказа от аутсорсинга и обнуление лицензионных затрат со второго года. Согласовать единоразовые инвестиции в оборудование. Мы ожидаем, что у вас есть: Высшее образование (информационная безопасность, ИТ, радиотехника или смежные области); Опыт работы в ИБ не менее 8 лет, из них не менее 3 лет на руководящих должностях (заместитель директора по ИБ, начальник отдела ИБ, CISO); Опыт управления крупными проектами трансформации ИБ; Опыт перехода от проприетарного ПО к Open Source; Опыт взаимодействия с регуляторами (ФСТЭК, Роскомнадзор) и прохождения проверок по 152‑ФЗ и 187‑ФЗ. Профессиональные знания: Глубокое знание российского законодательства в сфере ИБ, включая требования к защите КИИ; Понимание современных SOC-процессов, методов обнаружения и реагирования на инциденты; Знание систем класса SIEM, DLP, PAM, WAF, антивирусной защиты; Понимание архитектуры Secure by Design, методологий пентеста и управления уязвимостями; Уверенное знание принципов работы Open Source-инструментов (Wazuh, ELK, Suricata, OpenVAS, ModSecurity); Опыт внедрения ИИ/ML в задачи ИБ (аномальный анализ, автореагирование). Личностные и управленческие компетенции: Стратегическое мышление, умение видеть картину на 3 года вперёд; Навыки построения эффективной команды и развития сотрудников; Превосходные коммуникативные навыки, способность выстраивать партнёрские отношения с бизнес-подразделениями; Ориентация на результат, умение работать в условиях жёстких бюджетных ограничений и сжатых сроков; Нестандартный подход к решению проблем, готовность к внедрению инноваций; Стрессоустойчивость, способность принимать решения в неопределённых ситуациях. Мы предлагаем: Полная занятость, ненормированный рабочий день; Место работы: офис в Москве группы компаний КДВ; Оформление по ТК РФ; Работа в аккредитованной IT-компании.