Перейти к содержимому
S
Smarter
6

Руководитель службы безопасности (Head of Security)

Smarter ищет руководителя службы безопасности для комплексной защиты активов и интересов группы компаний (финтех, брокеридж, разработка ПО). Кандидат должен иметь опыт построения систем корпоративной безопасности, управления рисками и расследованиями. Предлагают работу в Ларнаке (Кипр) с релокацией, соцпакет и возможности для роста.

lead Ларнака ~3 964 456 ₸
Вакансия опубликована 90 дней назад. Может быть уже неактуальна — рекомендуем уточнить статус у работодателя перед откликом.

Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.

Языки: Английский · Upper-Intermediate
salary intelligence

Зарплата не указана — оценили по рынку

На основе 10 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет; город вакансии не учтён.

оценка p25–p75
2 348 018 – 5 074 313 ₸
медиана: 3 964 456 ₸
Хотите увидеть распределение по грейдам и городам? Зарплаты Security Калькулятор зарплат
описание

Что предстоит делать

<p><strong>Smarter</strong> — это управляющая компания, отвечающая за определение общей стратегии инвестиционной деятельности и обеспечение оптимальных стратегий управления и развития для каждого бизнес-подразделения в составе группы. Основные направления деятельности и фокус нашей компании включают международное финтех-сообщество SFORS (<a href="https://smartteam.ae" target="_blank">https://</a><a href="http://sfors.com" target="_blank">sfors.com</a>), брокерскую компанию Statok (<a href="https://statok.global" target="_blank">statok.global</a>) и продуктовую компанию Pine Software (<a href="https://pinesoftware.com.cy" target="_blank">pinesoftware.com.cy</a>).</p> <p><strong>Руководитель службы безопасности (Head of Security)</strong> отвечает за комплексную защиту активов, информации и интересов Группы и Владельца путем создания интегрированной системы безопасности, охватывающей финансово-экономическую, информационную, внутреннюю и физическую безопасность, которая минимизирует риски потерь, мошенничества и внешних угроз, одновременно поддерживая стабильность и рост стоимости портфеля активов.</p><p>Мы ищем кандидата, который <strong>находится на Кипре или готов к релокации</strong>.</p> <p><strong>Обязанности</strong></p><p>1. <strong>Корпоративная и корпоративная безопасность</strong></p><ul><li>Разработка, обновление и реализация глобальной стратегии безопасности компании в соответствии с бизнес-целями.</li><li>Создание эффективной структуры управления безопасностью и разработка корпоративных политик безопасности.</li><li>Оценка, структурирование и управление корпоративными рисками (Enterprise Risk Management).</li><li>Защита физических, информационных, финансовых и репутационных активов компании.</li><li>Трансформация и развитие культуры безопасности внутри компании.</li><li>Консультирование исполнительного руководства и Совета директоров по стратегическим решениям в области безопасности и управления рисками.</li></ul><p>2. <strong>Физическая безопасность и антикризисное управление</strong></p><ul><li>Организация комплексной физической безопасности офисов, объектов, помещений и персонала.</li><li>Мониторинг и модернизация систем контроля доступа, видеонаблюдения, охраны и аварийного реагирования.</li><li>Разработка и регулярное тестирование сценариев реагирования на кризисные ситуации (включая специфические для военного положения, релокации и блэкаутов).</li><li>Управление процессами безопасности поездок и защиты руководителей (при необходимости).</li></ul><p>3. <strong>Кадровая безопасность и проверка благонадежности</strong></p><ul><li>Организация и автоматизация процессов проверки благонадежности (background check) для кандидатов, сотрудников и сторонних поставщиков.</li><li>Оценка потенциальных репутационных, комплаенс-рисков и рисков мошенничества.</li><li>Разработка и внедрение процедур скрининга сотрудников и управления инсайдерскими рисками (для предотвращения внутренних утечек и саботажа).</li><li>Эффективное взаимодействие с отделами HR и Legal при решении деликатных вопросов.</li></ul><p>4. <strong>Предотвращение мошенничества и внутренние расследования</strong></p><ul><li>Проектирование и аудит систем по предотвращению мошенничества, коррупции и внутренних нарушений.</li><li>Организация и проведение независимых внутренних расследований.</li><li>Выявление конфликтов интересов, промышленного шпионажа, финансового мошенничества и утечек коммерческой тайны.</li><li>Разработка превентивных мер контроля и инструментов для мониторинга операционных рисков.</li><li>Руководство процессом реагирования на инциденты (Incident Response).</li></ul><p>5. <strong>Защита информации и управление инсайдерскими рисками</strong></p><ul><li>Обеспечение аспектов безопасности процессов, связанных с обработкой конфиденциальной информации и коммерческой тайны.</li><li>Разработка и внедрение мер по предотвращению инсайдерских угроз.</li><li>Мониторинг соблюдения внутренних требований по обращению с конфиденциальной информацией.</li><li>Участие в расследовании утечек информации, нарушений NDA и других инцидентов, связанных с человеческим фактором.</li><li>Оценка рисков безопасности, связанных с контрагентами, партнерами и сторонними подрядчиками.</li></ul><p>6. <strong>Управление рисками и обеспечение непрерывности бизнеса</strong></p><ul><li>Разработка и поддержание процедур реагирования на инциденты безопасности.</li><li>Подготовка и проведение тренингов, учений и кризисных симуляций.</li><li>Координация действий во время инцидентов, связанных с физической, кадровой или корпоративной безопасностью.</li><li>Участие в послемнцидентном анализе и разработке корректирующих мер.</li><li>Подготовка рекомендаций по повышению готовности компании к угрозам безопасности.</li></ul><p>7. <strong>Комплаенс и корпоративное управление</strong></p><ul><li>Мониторинг соблюдения внутренних политик безопасности и внешних требований комплаенс.</li><li>Развитие конструктивного сотрудничества с функциями Legal и Audit, государственными и правоохранительными органами, а также внешними заинтересованными сторонами.</li><li>Участие в разработке и контроле политик, касающихся защиты данных, конфиденциальности (NDA) и допустимого использования.</li><li>Подготовка регулярных отчетов по безопасности и дашбордов для высшего руководства.</li></ul><p><strong>Требования</strong></p><ul><li>Опыт: Не менее 5 лет на позициях Руководителя службы безопасности, Директора по корпоративной безопасности или Менеджера по управлению корпоративными рисками в состоявшихся организациях (зрелый средний бизнес или уровень enterprise).</li><li>Экспертиза: Глубокое понимание того, как функционируют физическая, операционная, кадровая и финансовая безопасность в современном бизнесе.</li><li>Управленческие навыки: Опыт построения процессов безопасности, регламентов и политик «с нуля» или их полной трансформации под новый масштаб бизнеса.</li><li>Антикризисное управление: Практический опыт обработки инцидентов и координации действий в стрессовых, неопределенных ситуациях.</li><li>Бизнес-ориентированность: Навыки взаимодействия с руководителями высшего звена. Способность отстаивать бюджеты и решения на языке цифр, анализа рисков и бизнес-возможностей, а не на языке «ограничений».</li><li>Техническая грамотность: Понимание базовых принципов информационной безопасности и современных цифровых рисков. Способность эффективно взаимодействовать с IT и другими техническими функциями внутри компании.</li><li>Личные качества: Безупречная репутация, высокие этические стандарты, эмоциональный интеллект, развитое стратегическое мышление и абсолютная конфиденциальность.</li></ul><p><strong>Будет плюсом</strong></p><ul><li>Опыт работы в международных компаниях или матричных организациях.</li><li>Опыт управления безопасностью в средах с высоким уровнем риска или в географически распределенных командах/филиалах.</li><li>Профессиональные сертификации (например, ASIS CPP, CISM, сертификации по управлению рисками или аудиту).</li><li>Знание международных практик и стандартов в области корпоративной безопасности, управления рисками и внутреннего контроля (ISO 31000, ISO 22301, ISO 27001 будет преимуществом).</li><li>Опыт профессионального и эффективного взаимодействия с правоохранительными или военными организациями.</li></ul><p><strong>Компания предлагает</strong></p><ul><li>Забота с первого дня — медицинская страховка с первого рабочего дня, включая стоматологию, массаж и профессиональную психологическую поддержку.</li><li>Баланс работы и личной жизни — 21 день оплачиваемого отпуска + 30 дней оплачиваемого больничного.</li><li>Библиотека знаний — офисные книги и доступ к онлайн-библиотеке Kuka.</li><li>Инвестиции в вашу энергию — частичная компенсация расходов на спорт и фитнес.</li><li>Современные рабочие места с полноценной инфраструктурой резервного электропитания в Ларнаке, Кипр.</li><li>Отдых на острове — до 14 дней в году в корпоративной вилле на Кипре.</li></ul><p>Присоединяйтесь к команде Smarter, где ваши таланты и стремления будут оценены! Мы предлагаем динамичную рабочую среду, возможности для профессионального роста и поддержку на каждом этапе вашего карьерного пути. Начните свой путь к успеху с нами — откликнитесь сегодня и сделайте первый шаг к вашему светлому будущему!</p><p>Smarter — работодатель, предоставляющий равные возможности. Мы поощряем заявки от кандидатов любого происхождения и опыта. <strong>Обратите внимание, что мы свяжемся только с кандидатами, прошедшими предварительный отбор.</strong> Спасибо, что рассматриваете Smarter в качестве вашего следующего карьерного шага!</p> <div> <a href="https://jobs.dou.ua/companies/smarter/vacancies/367748/#reply-btn-id">Откликнуться на вакансию</a> </div>

Вакансии в Telegram-канале
Свежие вакансии Каждый день
Подписаться
навыки

Стек и инструменты

Сколько платят вам?

Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.

Без имени и компании. Отдельные ответы не публикуются.
??%
Match Score
Войдите и создайте резюме
Войти
Поделиться

Подходит ли вам эта вакансия?

Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть

Создать аккаунт PDF-парсинг резюме за 2 минуты

Похожие вакансии

6 вакансий
Wildberries и Russ
W
Wildberries и Russ
5 д. назад

Руководитель группы анализа защищенности приложений

~896 000 – 1 680 000 ₸ оценка

Компания Wildberries и Russ ищет руководителя группы анализа защищенности приложений. В задачи входит организация аудитов и архитектурных ревью, планирование работы команды и развитие процессов продуктовой безопасности. Требуются лидерские качества, глубокие знания в AppSec и умение работать в условиях многозадачности; предлагают ДМС, обучение, корпоративный спорт и комфортный офис.

AppSec Информационная безопасность Аудит безопасности +2
lead hc
Юзтех
Ю
Юзтех
5 д. назад

Главный инженер AppSec

до ~2 992 573 ₸ (до 534 388 RUB)

Роль главного инженера по безопасности приложений в банковском проекте Юзтех. Нужно анализировать защищённость, находить уязвимости на всех этапах жизненного цикла, проводить code review, моделировать угрозы и контролировать их устранение. Требуется экспертный уровень в AppSec и умение поддерживать команду разработки.

AppSec code review моделирование угроз +1
lead cr
B
Billease
5 д. назад

Старший специалист по кибербезопасности

~814 145 ₸ оценка

Billease ищет опытного специалиста по кибербезопасности с сильным уклоном в пентест и offensive security. Нужно тестировать веб-, мобильные приложения, API и облачную инфраструктуру на AWS/EKS, проводить code review на Go/Python, внедрять security-гейты в CI/CD и строить AI-ассистированные процессы поиска уязвимостей. Требуется 5+ лет в offensive/application security, глубокое знание инструментов (Burp, Frida, Metasploit, Trivy и др.), стандартов OWASP/PCI DSS и криптографии; предлагают роль individual contributor с большим влиянием в финтех-компании.

penetration testing red team application security +10
senior dj
E
ECS
1 д. назад

Network Cyber Security Architect

~8 141 175 – ~9 045 750 ₸ (13 500 – 15 000 GBP)

Нужен специалист по архитектуре безопасности и обеспечению защищённого доступа в телеком-сетях. Задачи: проверять проектные решения, выявлять риски, задавать меры защиты и следить за соответствием стандартам безопасности и регуляторным требованиям. Основной фокус — сегментация сети и безопасный доступ.

security architecture network security privileged access management +2
senior cr
A
agap2 Italia
1 д. назад

Архитектор по безопасности (GCP, Kubernetes)

~1 893 563 – ~2 104 127 ₸ (3 750 – 4 167 EUR)

Нужен архитектор по безопасности, который спроектирует и будет вести защиту новой платформы на GCP: Kubernetes, IAM, сеть и CI/CD. Человек станет техническим ориентиром — будет задавать политики, стандарты безопасности и процессы готовности к инцидентам, работая и с инженерами, и со старшими стейкхолдерами. Требуется зрелый опыт в безопасности облачных платформ и умение выстраивать процессы.

GCP Kubernetes IAM +3
senior cr
T
Telia
4 д. назад

Специалист по безопасности и управлению данными Workday

~1 868 315 – ~2 524 750 ₸ (3 700 – 5 000 EUR)

Нужен человек, который отвечает за безопасность и управление данными в Workday на уровне группы: настройка доступов, ревью прав, отчётность, контроли и поддержка аудитов. Работа в связке с HR, ИБ, приватностью и аудитом для защиты чувствительных HR-данных. Требуется экспертиза в Workday security и governance.

Workday data governance access reviews +2
senior cr