ООО «Дефанс Страхование» работает в России с 2007 года. Ранее компания входила в состав группы BNP Paribas и была представлена на рынке страхования как ООО «СК КАРДИФ».
В апреле 2024 года у компании сменились акционеры и название.
В настоящий момент мы продолжаем самостоятельное и уверенное развитие, основываясь на многолетнем опыте.
Мы – стабильная и надежная компания, предоставляющая страховые услуги клиентам через наших партнеров, среди которых крупные банки, автопроизводители и маркетплейсы.
Мы ориентированы на создание новых и уникальных страховых продуктов для наших клиентов и партнеров.
Мы активно трансформируемся в технологичную страховую компанию — развиваем цифровые продукты, партнёрские каналы, автоматизацию и применение AI. Руководителю ИБ предстоит сделать безопасность полноценной частью этой трансформации и партнёром бизнеса в управлении рисками.
Вам предстоит решать следующие задачи:
- Определять стратегию развития, готовить и защищать инициативы в области информационной безопасности.
- Участвовать в проектировании новых цифровых страховых продуктов и клиентских путей, оценивать риски и предлагать безопасные варианты реализации бизнес-идей;
- Развивать принципы безопасной разработки, формировать требования к API, партнёрским интеграциям, облачной инфраструктуре;
- Формировать и вести карту ключевых рисков ИБ, риск-аппетит, готовить для руководства понятные сценарии риска и рекомендации по решениям;
- Обеспечивать соответствие требованиям законодательства РФ и Положения Банка России № 757-П (включая ГОСТ Р 57580), защиту персональных данных, отраслевые стандарты;
- Организовывать защиту инфраструктуры, приложений и данных, выстраивать мониторинг событий ИБ и реагирование на инциденты;
- Выстраивать риск-ориентированную оценку технических решений, технологических партнёров и подрядчиков, формировать требования ИБ к партнёрским интеграциям и договорам;
- Формировать штат и культуру безопасности: определять структуру, нанимать ключевых сотрудников, делать ИБ понятным и предсказуемым партнёром бизнеса, а не контрольной функцией.
Требования к опыту, квалификации:
- Высшее образование, предпочтительно профильное (ИБ/ИТ); при непрофильном — профессиональная переподготовка по информационной безопасности от 500 часов;
- Опыт в информационной безопасности от 5 лет, из них от 2 лет — на руководящей позиции;
- Практическое понимание архитектуры современных информационных систем: защита данных, приложений и инфраструктуры, управление доступом, управление уязвимостями и мониторинг;
- Знание регулирования РФ в области ИБ и персональных данных: 152-ФЗ, требования Банка России к защите информации НФО, отраслевые ГОСТ;
- Опыт организации SOC и процессов реагирования на инциденты, сопровождения тестирования на проникновение;
- Опыт оценки рисков и умение объяснять технологический риск на языке бизнеса, самостоятельность в условиях неполной информации;
- Опыт работы с публичным и частным облаком, безопасностью API
- Сильные коммуникативные и управленческие навыки, готовность представлять риски и решения совету директоров и акционерам, опыт взаимодействия с ИТ, разработкой и руководством.
Будет плюсом, если Вы также:
- Работали в страховании, банках, fintech или другой регулируемой отрасли;
- Участвовали в создании цифровых B2C-продуктов, знакомы с практиками DevSecOps/SSDLC;
- Имеете опыт обработки рисков, связанных с AI/ML.
Мы предлагаем:
- Конкурентную заработную плату (обсуждается по итогам собеседования) и оформление по ТК РФ.
- Современный офис в шаговой доступности от метро (рядом дизайн-завод «Флакон» и Хлебозавод).
- Дружную команду профессионалов, открытых к обмену опытом.
- Возможность посещения профильных конференций, форумов и тренингов за счёт компании.
- ДМС и страхование от несчастных случаев.
- Частичную компенсацию питания, бесплатные фрукты и мороженое в офисе.
