Хочешь держать компанию в безопасности и прокачивать команду? Мы ищем руководителя отдела информационной безопасности.
Нам нужен человек, который реально умеет строить процессы, видеть риски и развивать команду.
Чем необходимо заниматься:
Руководить отделом ИБ: ставить задачи, расставлять приоритеты, контролировать выполнение;
Строить стратегию информационной безопасности и внедрять её на практике;
Определять приоритеты проектов, формировать бюджет и решать, куда инвестировать в защиту;
Развивать СУИБ по ISO/IEC 27001, СТ РК 1073, PCI DSS;
Участвовать в IT-архитектуре и оценке рисков при выборе решений;
Готовить компанию к аудитам и проверкам, включая PCI DSS и регуляторов;
Анализировать риски, вести реестр угроз и активов, оценивать критичность;
Держать руководство в курсе: отчёты по рискам, инцидентам, уровню защиты;
Развивать культуру безопасности: обучение, вовлечённость команды;
Работать с подрядчиками, аудиторами и консультантами;
Следить за актуальными угрозами и участвовать в расследовании серьёзных инцидентов.
Что для нас важно:
Техническое образование в ИБ, ИТ или телекомах;
Отличное знание законодательства РК (Закон о персональных данных, СТ РК 1073, ПП РК №832);
Опыт с ISO/IEC 27001, 27005, NIST, PCI DSS;
Практика внедрения DLP, SIEM, PAM, IDM или подобных систем;
Навыки оценки рисков, ведения аудитов, составления реестров активов и угроз;
Умение писать отчёты и готовить презентации для руководства и регуляторов;
Сертификаты CISM, CISSP, ISO 27001 — большой плюс.
Soft Skills, которые ценим:
Системное и стратегическое мышление;
Способность принимать решения в условиях неопределённости;
Организованность и ответственность;
Умение общаться с топ-менеджментом и внешними органами;
Гибкость и адаптивность;
Лидерские качества и желание развивать команду;
Ориентация на результат и стрессоустойчивость.
Какие условия мы предлагаем: