Текст заказа
Информационная безопасность
От 5 лет
RWB — международная технологическая группа компаний, образованная в результате слияния двух лидеров рынка — IT-компании Wildberries и оператора наружной рекламы Russ.
Мы развиваем одну из крупнейших цифровых экосистем, объединяя электронную коммерцию, финтех, логистику, рекламу, путешествия, здоровье и другие направления. Наши технологии помогают людям решать повседневные задачи, а предпринимателям — находить новые возможности для роста.
Мы ищем сильного лидера с инженерным бэкграундом, который возглавит направление информационной безопасности в бизнес-линии RWB.
В этой роли вы будете выступать в качестве mini CISO бизнес-линии: отвечать за стратегию развития ИБ, управление рисками и реализацию ключевых инициатив по повышению защищенности продуктов и инфраструктуры.
Вам предстоит стать ключевым партнером для CTO, технических лидеров и бизнеса, выстраивая эффективное взаимодействие с профильными командами ИБ и находя баланс между требованиями безопасности и бизнес-целями.
Нам важен кандидат, который сочетает сильную техническую экспертизу в Infrastructure Security и/или Application Security со стратегическим мышлением, лидерскими и управленческими навыками. Способный выстраивать процессы, принимать решения и брать ответственность за результат.
Развивать безопасность бизнес-линии: формировать стратегию, дорожную карту и приоритеты ИБ с учетом бизнес-целей, технологического ландшафта и актуальных угроз, Управлять рисками ИБ: выявлять и оценивать риски, определять приоритеты и обеспечивать их снижение до приемлемого уровня, Внедрять Security by Design: участвовать в проектировании архитектуры продуктов и систем, формировать требования безопасности и контролировать их реализацию, Лидировать инициативы ИБ: координировать работу команд безопасности, разработки и инфраструктуры, развивать процессы и обеспечивать внедрение защитных решений, Выстраивать партнерство с CTO и бизнесом: переводить технические риски на язык бизнес-последствий, согласовывать приоритеты и обосновывать инвестиции в безопасность, Развивать метрики ИБ: оценивать уровень защищенности, формировать KPI и обеспечивать прозрачность рисков и результатов для руководства, Обеспечивать соответствие требованиям ИБ: адаптировать корпоративные стандарты и регуляторные требования к специфике бизнес-линии, контролировать их выполнение, Повышать устойчивость к киберугрозам: участвовать в анализе инцидентов, выявлять корневые причины и обеспечивать реализацию системных улучшений
Опыт работы в ИБ от 5 лет, включая практический опыт в Infrastructure Security и/или Application Security и управление комплексными инициативами, Понимание современных ИТ-технологий: архитектуры распределенных систем, инфраструктурных и облачных решений, процессов разработки и эксплуатации ПО, Знание технологий и средств защиты: FW/NGFW, WAF, IDS/IPS, NDR, Anti-DDoS, SIEM, EDR/XDR, IAM/PAM, DLP, Vulnerability Management и др., Опыт обеспечения безопасности продуктов и инфраструктуры: архитектурное ревью, моделирование угроз, формирование требований ИБ и контроль внедрения защитных мер, Знание современных подходов к ИБ: Security by Design, Zero Trust, DevSecOps, SSDLC, Shift Left и опыт их практического применения, Опыт управления рисками ИБ: оценка и приоритизация рисков, разработка мер по их снижению и контроль реализации, Опыт построения процессов ИБ: управление кросс-функциональными инициативами, координация команд и контроль достижения результатов, Развитые лидерские и коммуникационные навыки: умение выстраивать партнерские отношения с руководителями ИТ и бизнеса, аргументировать решения и согласовывать приоритеты, Стратегическое и аналитическое мышление: опыт разработки метрик ИБ, формирования планов развития и презентации результатов руководству, Знание отраслевых стандартов и регуляторных требований в области информационной безопасности и практики их применения, Будет преимуществом: опыт работы в крупных продуктовых компаниях с распределенной архитектурой, а также опыт обеспечения безопасности мобильных приложений и интеграций с внешними партнерами
Обучение и развитие: языковые клубы, собственный корпоративный университет, программы развития управленческих навыков и многое другое;, Благополучие сотрудников: корпоративный пакет ДМС со стоматологией, корпоративный спорт, консультации психолога и дополнительные возможности аккредитованной IT-компании;, Множество сообществ: клуб спикеров, футбола, йоги, шахмат и т.д.;, Забота о семьях: создаем условия, в которых легко сочетать карьеру и заботу о близких – от гибкого подхода до масштабных проектов для детей сотрудников;, Скидки и партнерские программы: на обучение, страхование, покупки и многое другое;, Комфортная рабочая среда: бесплатное питание в офисе, современные офисы рядом с метро, корпоративная техника и портал для сотрудников.