Руководитель отдела кибербезопасности инфраструктуры

Что предстоит делать

Привет! Альфа-Деньги — это команда единомышленников, стабильная растущая финтех-компания. Мы — часть большого холдинга Альфа-Банка со своим независимым подходом к ведению бизнеса. Вместе мы создали лучший финансовый сервис для миллионов клиентов. Мы ищем Руководителя отдела кибербезопасности инфраструктуры, основная задача - организация работы отдела. Какие задачи ожидают: Управление и развитие команды: • Руководство отделом ИБ: управление командой (найм, онбординг, развитие и мотивация сотрудников), распределение ресурсов и контроль исполнения KPI/SLA • Автоматизация процессов ИБ: внедрение инструментов и процессов для автоматизации операционной деятельности отдела, мониторинга и формирования управленческой отчетности (дашборды, метрики ИБ) Стратегия: • Разработка стратегии ИБ: определение вектора развития систем защиты информации (СЗИ) с учетом текущих бизнес-целей и жестких требований регуляторов (ФСТЭК, ФСБ, ЦБ РФ и др.) • Управление рисками ИБ: организация процесса анализа рисков, проведение оценки уязвимостей (Vulnerability Management), планирование и контроль мероприятий по их устранению (Patch Management) • Обеспечение безопасности ИИ: разработка и внедрение политик и мер защиты для проектов компании, использующих технологии искусственного интеллекта (защита моделей, данных и инфраструктуры ИИ) Архитектура и внедрение : • Управление внедрением СЗИ: полный цикл организации внедрения средств защиты — от формирования требований и участия в архитектурном ревью (Security Architecture Review) до опытной эксплуатации и ввода в промышленную эксплуатацию • Безопасность инфраструктуры: обеспечение комплексной защиты гибридной инфраструктуры компании (облачные сервисы / Cloud Security и физические серверы / On-prem) • DevSecOps (Безопасная разработка): интеграция процессов ИБ в жизненный цикл разработки ПО (SDLC), внедрение практик безопасного кодирования, статического и динамического анализа кода (SAST/DAST) Операционная деятельность: • Мониторинг и реагирование на инциденты: Организация работы SOC (или процессов мониторинга), выявление, локализация и расследование инцидентов ИБ, минимизация ущерба • Поддержка инфраструктуры отдела: Обеспечение бесперебойного функционирования и развития технической инфраструктуры и инструментов, используемых отделом ИБ Наш кандидат обладает: • Навыки руководства коллективом, планирования и организации работы отдела • Глубокое понимание принципов построения и администрирования СЗИ • Практический опыт внедрения и поддержки средств защиты информации (AV, EDR, DLP, UEM, NGFW, Anti-DDOS, Anti-Bot, WAF, SIEM) • Практический опыт обеспечения безопасности облачных инфраструктур, k8s, API • Знание российского законодательства и стандартов в области ИБ (ГОСТ Р 57580, 187-ФЗ (КИИ), 152-ФЗ (ПДн), ISO 27001) • Знание принципов проектирования архитектуры безопасности • Знание практик безопасной разработки ПО (ГОСТ Р 56939-2024, SSDLC/DevSecOps, инструменты SAST/DAST/SCA) МЫ: Соблюдаем ТК РФ: • Официальное трудоустройство в штат компании по ТК РФ; Предлагаем гибкий формат работы: • Возможность удалённо работать из любой точки страны; • А если тебе захочется поработать офлайн - в твоём распоряжении офис в Москве в урбанистическом стиле, в одной минуте ходьбы от м. Технопарк; Заботимся о здоровье: • С первого дня работы ты можешь выбрать расширенную программу ДМС со стоматологией; • Доплата по больничному листу до оклада до 5 рабочих дней в год; • Линия психологической поддержки; • Врач в офисе и массажные кресла (для сотрудников в Москве); • Бесплатные посещения фитнес-клуба А-sport на ст. м. Технопарк; Профессионально развиваемся: • Корпоративная программа профессионального обучения совместно с Альфа Групп (внутренние и внешние программы); • Возможность участия в профильных конференциях; • Онлайн-библиотека; • Карьерное развитие. Ты развиваешься и растешь вместе с командой; • Программа наставничества; • Профессиональные коммьюнити; Думаем о каждом: • Кафетерий льгот через 6 месяцев – выбирай то, что важно тебе: спорт, организация рабочего места, здоровье, дети, питомцы, благотворительность и др; • Корпоративные мероприятия и тимбилдинги в онлайн и офлайн формате; • Подарки к праздникам и материальная помощь по особым случаям; • + 3 дня 100% оплачиваемых day off в году. Интересна вакансия? Отправь отклик! Мы внимательно рассмотрим твое резюме и, если случится мэтч, обязательно свяжемся :)