ТопФактор — российский разработчик корпоративной HCM-платформы для автоматизации управления человеческим капиталом. Нашими решениями пользуются крупные компании для управления подбором, развитием, оценкой, мотивацией и кадровыми процессами.

Мы ищем специалиста, который сможет усилить функцию информационной безопасности, внедрить современные процессы защиты и стать одним из ключевых участников развития бизнеса.

Что предстоит делать:

провести комплексную оценку текущего уровня информационной безопасности компании;
разработать стратегию развития функции информационной безопасности и дорожную карту внедрения;
выстроить процессы управления информационной безопасностью в соответствии с лучшими отраслевыми практиками;
организовать процессы управления доступом, секретами, уязвимостями, инцидентами и изменениями;
разработать внутренние политики, регламенты и стандарты безопасности;
организовать процесс реагирования на инциденты информационной безопасности;
внедрить систему постоянного контроля состояния защищенности компании;
определить необходимые технические средства защиты и руководить их внедрением;
взаимодействовать с корпоративными заказчиками по вопросам информационной безопасности, участвовать в аудитах и отвечать на профильные запросы.

Наши ожидания:

Мы ищем специалиста, который уже имеет опыт построения или развития функции информационной безопасности.

Для нас особенно важно:

опыт работы в области информационной безопасности не менее 5 лет;
опыт построения процессов информационной безопасности в ИТ-компаниях или компаниях разработчиках программного обеспечения;
понимание современных угроз и методов защиты корпоративной инфраструктуры;
практический опыт управления инцидентами информационной безопасности;
опыт разработки нормативной документации и внутренних политик;
понимание принципов управления рисками;
знание современных подходов к защите облачной инфраструктуры и корпоративных сервисов;
опыт внедрения или эксплуатации решений класса EDR/XDR, SIEM, PAM, MFA, DLP, MDM, систем управления секретами и журналирования будет преимуществом;
знание требований законодательства Российской Федерации в области защиты информации и персональных данных.

Что будет плюсом:

профильное образование в области информационной безопасности и сертификация по стандартам;
опыт прохождения внешних аудитов;
опыт взаимодействия с крупными корпоративными заказчиками;
опыт создания службы информационной безопасности "с нуля".

Личные качества:

Мы ищем человека, который умеет принимать решения, аргументированно доносить свою позицию до руководства и бизнеса и способен выстроить систему, а не только решать технические задачи.

Для нас важны:

системное мышление;
высокий уровень ответственности;
зрелый подход к управлению рисками;
умение находить баланс между безопасностью и скоростью развития бизнеса;
самостоятельность и инициативность.

Что мы предлагаем:

возможность усилить функцию информационной безопасности и определить стандарты работы компании;
прямое взаимодействие с собственниками бизнеса и участие в принятии стратегических решений;
влияние на архитектуру корпоративной и продуктовой безопасности;
работу в продуктовой ИТ-компании, создающей корпоративную платформу для крупнейших российских компаний;
конкурентный уровень дохода, обсуждаемый индивидуально;
удаленный или гибридный формат работы.

Почему эта вакансия особенная

Мы не ищем человека, который будет просто эксплуатировать существующую систему безопасности. Нам нужен специалист, который станет владельцем функции информационной безопасности компании и сможет усилить существующую систему защиты, соответствующую масштабу бизнеса и ожиданиям крупнейших корпоративных клиентов.

Вакансии в ТопФактор

Вакансии

Специалист по информационной безопасности

Вакансии в ТопФактор

Вакансии

Специалист по информационной безопасности