IT Security Head (Part time)

О позиции

Мы ищем опытного специалиста по кибербезопасности для разработки и реализации стратегии ИБ в компании D-ploy, работающей на рынках Европы и США. Позиция предполагает стратегическое планирование, управление governance структурой, интеграцию требований регуляторов и стандартов безопасности, а также координацию работы с различными бизнес-единицами и командами обеспечения безопасности. Это возможность повлиять на формирование культуры безопасности в международной организации при гибком графике работы.

Чем заниматься

• Разработка и эволюция визии, стратегии и хартии информационной безопасности, согласованной с приоритетами организации
• Управление структурой governance информационной безопасности, включая создание advisory board или steering committee
• Разработка и поддержка единого фреймворка controls на основе risk-based подхода для интеграции глобальных требований регуляторов и стандартов
• Координация процессов risk assessment и risk management с бизнес-единицами, делегирование ответственности за уровень риска
• Создание внутренних сетей взаимодействия стейкхолдеров ИБ среди IT, product development, compliance, audit, legal и HR команд
• Реализация и мониторинг framework управления информационной безопасностью на базе ISO 2700X
• Внедрение метрик и reporting framework для оценки эффективности программы и регулярная отчётность перед senior leadership
• Обеспечение консистентного применения policies и standards во всех технологических проектах и системах
• Надзор за внедрением и использованием технологий ИБ: threat & vulnerability management, security monitoring, IAM, DLP
• Исполнение и улучшение controls согласно internal security standards и regulatory requirements
• Участие в IT проектах и операционных процессах (change management, exception management) с позиции ИБ
• Координация assurance tests (например penetration tests) и issues remediation
• Разработка и поддержка security documentation включая technical hardening standards и methodologies
• Проведение e-discovery searchs и investigations по мере необходимости
• Координация IT audits

Что ждут

• Минимум 3 года опыта работы в IT Security
• Бакалавр по Computer Science или смежным областям IT Security
• Знание международных security standards и frameworks: NIST, CIS, ISO27001
• Глубокое понимание концепций архитектуры IT Security, технологий и best practices
• Самостоятельность и ориентация на результат — способность работать independently и управлять несколькими параллельными проектами
• Командные навыки и коммуникабельность — умение эффективно взаимодействовать с членами команды
• Отличные аналитические способности и problem-solving навыки
• Готовность предоставить справку о несудимости (свежую, не старше 3 месяцев)

Будет плюсом

• Опыт работы в международной компании с офисами в нескольких странах
• Знание GDPR и европейских регуляторных требований по защите данных
• Сертификаты CISSP, CISM, ISO 27001 Lead Auditor
• Опыт работы с penetration testing coordination
• Предварительный опыт в части удалённой/part-time работе

Условия

• Широкий спектр задач и проектов для участия
• Программа реферралов Fishing for Friends
• Возможности профессионального развития и карьерного роста
• Дружелюбная международная рабочая среда
• Гибкий частичный график (~16 часов в месяц)
• Удалённый формат работы с возможностью участия в проектных заданиях

Навыки

• Information Security
• Cybersecurity
• ISO 27001
• NIST Framework
• Risk Management
• Security Governance
• Compliance
• IAM
• DLP
• Vulnerability Management
• Threat Management
• Penetration Testing
• CISSP
• GDPR
• Audit Coordination
• Security Hardening
• SIEM
• Incident Response
• Security Architecture
• Stakeholder Management

Могут спросить на собеседовании

1. Расскажите о вашем опыте разработки и внедрения стратегии информационной безопасности в международной организации. С какими вызовами вы столкнулись?
2. Как вы подходите к построению структуры governance информационной безопасности? На что обращаете внимание при создании steering committee?
3. Приведите пример реализации risk-based control framework. Как вы интегрировали требования различных регуляторов и стандартов?
4. Опишите ваш подход к коммуникации между разными бизнес-единицами при управлении рисками безопасности. Как обеспечиваете ownership на уровне business units?
5. Какие метрики вы используете для оценки эффективности программы информационной безопасности? Как вы презентуете результаты board-level executive?