Руководитель практики кибербезопасности

Что предстоит делать

Nauchsoft — международная IT-консалтинговая компания и компания по разработке программного обеспечения. Мы работаем в IT-бизнесе уже 37 лет и продолжаем расти. Мы ищем Head of Cybersecurity Practice. Эта роль перспективная и создана в соответствии с запланированным расширением команды компании. Head of Cybersecurity Practice отвечает за три ключевых направления: • Penetration Testing / Offensive Security • Defensive Security • Security Monitoring & SIEM Основная миссия роли — развить эти направления в сильные Cybersecurity-компетенции внутри компании: определить стратегию и roadmap, построить и вырастить команды, повысить техническую зрелость, внедрить современные практики безопасности и обеспечить высокое качество предоставления Cybersecurity-услуг. Эта роль сочетает стратегию, техническое лидерство, управление командами и развитие Cybersecurity-услуг для клиентов. Ключевые обязанности. Cybersecurity-стратегия и развитие компетенций • Определять Cybersecurity-стратегию и roadmap для Penetration Testing, Defensive Security и Security Monitoring & SIEM. • Устанавливать цели, приоритеты и ключевые направления развития для каждой практики. • Согласовывать развитие Cybersecurity-компетенций с текущими и будущими потребностями бизнеса и клиентов. • Развивать техническую экспертизу и общий портфель Cybersecurity-компетенций внутри компании. • Определять необходимые технологии, инструменты, методологии и инженерные стандарты. • Устанавливать единые технические подходы across Cybersecurity-практик. • Обеспечивать высокое качество delivery и технических решений across всех Cybersecurity-услуг. • Выстраивать эффективное взаимодействие между Cybersecurity и Engineering, Infrastructure, DevOps, Cloud и другими техническими командами. • Отслеживать тенденции Cybersecurity-рынка, новые угрозы, технологии и практики и внедрять релевантные подходы внутри компании. • Определять измеримые цели и обеспечивать выполнение Cybersecurity-roadmap. Лидерство в команде • Руководить heads/leads и командами across Penetration Testing, Defensive Security и Security Monitoring & SIEM. • Развивать структуру команды в соответствии с ростом бизнеса и потребностями проектов. • Участвовать в найме ключевых специалистов и построении сильных команд. • Развивать технических лидеров и укреплять экспертизу внутри каждого направления. • Определять четкую зону ответственности, процессы взаимодействия и ожидания по результативности. • Создавать среду, поддерживающую профессиональный рост, обмен знаниями и развитие компетенций across Cybersecurity-команд. • Устанавливать приоритеты развития команд и обеспечивать достаточную capacity для текущих и будущих проектов. • Наставлять технических лидов и поддерживать их в сложных технических и организационных решениях. Penetration Testing / Offensive Security • Развивать практику Penetration Testing и Offensive Security. • Обеспечивать высокий технический стандарт across Web, API, Infrastructure, Cloud и других видов security-оценок. • Разрабатывать и улучшать методологии и стандарты penetration testing. • Обеспечивать качество результатов оценки, отчетности и рекомендаций клиентам. • Укреплять экспертизу команды в современных техниках атак, уязвимостях и подходах к эксплуатации. • Контролировать техническое качество сложных и критически важных security-оценок. Defensive Security • Развивать Defensive Security-компетенции компании. • Определять и улучшать подходы к защите cloud-сред, инфраструктуры, endpoints и корпоративных систем. • Повышать security-зрелость технических сред и клиентских решений. • Развивать security-архитектуру и security-контроли внутри практики Defensive Security. • Выстраивать эффективное взаимодействие между командой Defensive Security и командами Engineering, DevOps, Cloud и Infrastructure. • Обеспечивать внедрение современных практик defensive security, подходов к hardening и управлению уязвимостями. Security Monitoring & SIEM • Развивать практику Security Monitoring & SIEM. • Определять и улучшать подходы к мониторингу, обнаружению и анализу security-событий. • Повышать уровень автоматизации внутри Security Operations. • Улучшать возможности обнаружения и процессы анализа инцидентов. • Обеспечивать эффективное взаимодействие между командами SIEM, Defensive Security и Penetration Testing в обнаружении, анализе и предотвращении угроз. • Развивать подходы к Incident Detection & Response и координации с техническими командами. Взаимодействие с клиентами и presales • Участвовать в Cybersecurity presales-активностях и в развитии предложения Cybersecurity-услуг компании. • Участвовать в discovery-сессиях и технических встречах с потенциальными и существующими клиентами. • Помогать определять scope, подход к delivery, состав команды и технические решения для Cybersecurity-проектов. • Вносить вклад в технические предложения, оценки и описания решений. • Представлять Cybersecurity-экспертизу компании на встречах с enterprise-клиентами. • Консультировать клиентов по вопросам архитектуры, безопасности и развития компетенций. • Помогать формировать новые Cybersecurity-услуги и предложения на основе потребностей рынка и клиентов. Что мы ожидаем • Сильный технический бэкграунд в Cybersecurity / Information Security. • Опыт руководства Cybersecurity-командами и/или несколькими техническими Security-направлениями. • Опыт управления через технических лидов будет сильным преимуществом. • Хорошее понимание как Offensive Security, так и Defensive Security. • Практическое понимание SIEM, SOC, Security Monitoring и Incident Response. • Опыт работы с cloud-средами и современной IT-инфраструктурой. • Сильное понимание современных техник атак, уязвимостей и security-контролей. • Опыт построения и развития Cybersecurity-процессов, методологий и технических стандартов. • Способность оценивать качество технических решений и задавать направление по сложным security-темам. • Способность эффективно работать как на стратегическом, так и на техническом уровне. • Опыт развития технических команд и лидеров. • Способность определять приоритеты и превращать стратегию в четкий roadmap и измеримые результаты. • Сильные навыки лидерства, коммуникации и управления стейкхолдерами. • Способность работать с клиентами и техническими командами на уровне senior management / технического лидерства. • Уровень английского, достаточный для работы с международными командами и клиентами. Будет плюсом • Опыт в IT outsourcing / IT services / consulting. • Опыт работы с enterprise-клиентами. • Опыт в Cybersecurity presales и формировании Cybersecurity-решений под потребности клиентов. • Опыт развития Cybersecurity-практики, центра компетенций или service line. • Понимание экономики IT outsourcing, включая utilization, capacity planning, прибыльность проектов и управление ресурсами. • Опыт разработки и запуска новых Cybersecurity-услуг. • Сертификации, такие как OSCP, CISSP, CISM, GIAC или аналогичные. Особенности роли. Это не традиционная роль CISO / GRC. Основной фокус — на развитии технических Cybersecurity-компетенций, команд и клиентских услуг. От Head of Cybersecurity Practice не ожидается глубокого hands-on участия в повседневном delivery. Однако роль требует достаточной технической глубины, чтобы проверять и оспаривать технические решения, участвовать в сложных кейсах, задавать техническое направление и поддерживать высокий уровень экспертизы across команд.

Что предлагаем