Руководитель направления по информационной безопасности

Описание

Playerok — это маркетплейс цифровых товаров и услуг. Мы соединяем покупателей и продавцов, берём на себя безопасность сделки и запускаем собственные продукты. Строим масштабный бизнес на быстрорастущем рынке, на стыке гейминга, финтеха и e-commerce. Ищем Руководителя направления по информационной безопасности, который поможет нам развивать ИБ как полноценную функцию бизнеса - от стратегии и управления рисками до защиты данных, доступов и реагирования на реальные угрозы. Здесь будет много самостоятельности и влияния на процессы: можно не просто поддерживать существующие правила, а находить слабые места, предлагать решения и доводить их до внедрения вместе с IT, разработкой и бизнесом. Что предстоит делать Развивать систему информационной безопасности: оценивать риски, проводить аудит защищенности и определять приоритеты развития. Совершенствовать политики, регламенты и архитектуру защиты. Управлять уязвимостями и развивать процессы мониторинга, расследования и предотвращения инцидентов. Управлять корпоративными доступами, учётными записями, Bitwarden и использованием 2FA/MFA. Контролировать защиту и классификацию данных, правила их хранения, передачи и удаления. Мониторить внешние угрозы: утечки данных, компрометацию аккаунтов и доступов, новые схемы атак. Развивать Security Awareness: готовить рекомендации и обучающие материалы, консультировать сотрудников. Работать с инцидентами на стороне подрядчиков и партнёров. Взаимодействовать с IT, разработкой, продуктом, HR, Legal и другими командами по вопросам ИБ. Опыт работы с командой Что для нас важно Практический опыт в информационной безопасности от 2 лет и хорошее понимание основных процессов ИБ. Умение видеть риски, оценивать их влияние на бизнес и предлагать конкретные решения. Опыт работы с управлением доступами, уязвимостями и инцидентами. Понимание принципов защиты данных, MFA/2FA и безопасного управления учетными записями. Самостоятельность и проактивность: способность не только реагировать на проблемы, но и находить потенциальные слабые места заранее. Системный подход и умение выстраивать процессы, а не решать задачи исключительно точечно. Умение находить баланс между требованиями безопасности и потребностями бизнеса. Способность понятно объяснять требования ИБ и эффективно взаимодействовать с IT, разработкой и другими командами. Интерес к современным технологиям, AI и автоматизации процессов с учётом рисков информационной безопасности. Будет плюсом Опыт с Bitwarden или другими password manager, автоматизацией через Apps Script / ботов, внедрением AI-инструментов, Security Awareness и расследованием инцидентов. Что предлагаем: Полностью удаленный формат сотрудничества. До 200 тыс. руб — стартовая вилка, после испытательного срока+20% KPI. Возможность выбрать форму сотрудничества и оплаты (все налоги — наша забота). Онбординг-квест. Мы не бросим тебя в бой без подготовки, введем в курс дела и подключим к команде. Занятость 5/2 с 8-часовым рабочим днем - c 10 до 19. Команда профи — работаешь с инициативными и увлеченными коллегами. Пауза на восстановление. Можешь «перезагрузиться» в оплачиваемом отпуске или на больничном.