Руководитель отдела кибербезопасности инфраструктуры
Описание
Привет! Альфа-Деньги — это команда единомышленников, стабильная растущая финтех-компания. Мы — часть большого холдинга Альфа-Банка со своим независимым подходом к ведению бизнеса. Вместе мы создали лучший финансовый сервис для миллионов клиентов. Мы ищем Руководителя отдела кибербезопасности инфраструктуры, основная задача - организация работы отдела. Какие задачи ожидают: Управление и развитие команды: Руководство отделом ИБ: управление командой (найм, онбординг, развитие и мотивация сотрудников), распределение ресурсов и контроль исполнения KPI/SLA Автоматизация процессов ИБ: внедрение инструментов и процессов для автоматизации операционной деятельности отдела, мониторинга и формирования управленческой отчетности (дашборды, метрики ИБ) Стратегия: Разработка стратегии ИБ: определение вектора развития систем защиты информации (СЗИ) с учетом текущих бизнес-целей и жестких требований регуляторов (ФСТЭК, ФСБ, ЦБ РФ и др.) Управление рисками ИБ: организация процесса анализа рисков, проведение оценки уязвимостей (Vulnerability Management), планирование и контроль мероприятий по их устранению (Patch Management) Обеспечение безопасности ИИ: разработка и внедрение политик и мер защиты для проектов компании, использующих технологии искусственного интеллекта (защита моделей, данных и инфраструктуры ИИ) Архитектура и внедрение : Управление внедрением СЗИ: полный цикл организации внедрения средств защиты — от формирования требований и участия в архитектурном ревью (Security Architecture Review) до опытной эксплуатации и ввода в промышленную эксплуатацию Безопасность инфраструктуры: обеспечение комплексной защиты гибридной инфраструктуры компании (облачные сервисы / Cloud Security и физические серверы / On-prem) DevSecOps (Безопасная разработка): интеграция процессов ИБ в жизненный цикл разработки ПО (SDLC), внедрение практик безопасного кодирования, статического и динамического анализа кода (SAST/DAST) Операционная деятельность: Мониторинг и реагирование на инциденты: Организация работы SOC (или процессов мониторинга), выявление, локализация и расследование инцидентов ИБ, минимизация ущерба Поддержка инфраструктуры отдела: Обеспечение бесперебойного функционирования и развития технической инфраструктуры и инструментов, используемых отделом ИБ Наш кандидат обладает: Навыки руководства коллективом, планирования и организации работы отдела Глубокое понимание принципов построения и администрирования СЗИ Практический опыт внедрения и поддержки средств защиты информации (AV, EDR, DLP, UEM, NGFW, Anti-DDOS, Anti-Bot, WAF, SIEM) Практический опыт обеспечения безопасности облачных инфраструктур, k8s, API Знание российского законодательства и стандартов в области ИБ (ГОСТ Р 57580, 187-ФЗ (КИИ), 152-ФЗ (ПДн), ISO 27001) Знание принципов проектирования архитектуры безопасности Знание практик безопасной разработки ПО (ГОСТ Р 56939-2024, SSDLC/DevSecOps, инструменты SAST/DAST/SCA) МЫ: Соблюдаем ТК РФ: Официальное трудоустройство в штат компании по ТК РФ; Предлагаем гибкий формат работы: Возможность удалённо работать из любой точки страны; А если тебе захочется поработать офлайн - в твоём распоряжении офис в Москве в урбанистическом стиле, в одной минуте ходьбы от м. Технопарк; Заботимся о здоровье: С первого дня работы ты можешь выбрать расширенную программу ДМС со стоматологией; Доплата по больничному листу до оклада до 5 рабочих дней в год; Линия психологической поддержки; Врач в офисе и массажные кресла (для сотрудников в Москве); Бесплатные посещения фитнес-клуба А-sport на ст. м. Технопарк; Профессионально развиваемся: Корпоративная программа профессионального обучения совместно с Альфа Групп (внутренние и внешние программы); Возможность участия в профильных конференциях; Онлайн-библиотека; Карьерное развитие. Ты развиваешься и растешь вместе с командой; Программа наставничества; Профессиональные коммьюнити; Думаем о каждом: Кафетерий льгот через 6 месяцев – выбирай то, что важно тебе: спорт, организация рабочего места, здоровье, дети, питомцы, благотворительность и др; Корпоративные мероприятия и тимбилдинги в онлайн и офлайн формате; Подарки к праздникам и материальная помощь по особым случаям; + 3 дня 100% оплачиваемых day off в году. Интересна вакансия? Отправь отклик! Мы внимательно рассмотрим твое резюме и, если случится мэтч, обязательно свяжемся :)