П

Руководитель информационной безопасности (CISO)

Ищем руководителя информационной безопасности (CISO) , который сможет выстроить практичную систему ИБ в компании с развитой ИТ-инфраструктурой, собственной разработкой и активным использованием AI.

производственная компания · На сервисе с: 02.10.26 13:07

Зарплата не указанаРоссияМоскваГибрид

Ищем руководителя информационной безопасности (CISO), который сможет выстроить практичную систему ИБ в компании с развитой ИТ-инфраструктурой, собственной разработкой и активным использованием AI.

Нам нужен специалист, который понимает ИБ, ИТ и бизнес и умеет находить баланс между уровнем защиты, скоростью процессов и стоимостью решений.

Основные задачи

  • Оценить текущее состояние ИБ, сформировать реестр рисков и дорожную карту развития.

  • Развивать систему управления доступами и защиту ИТ-инфраструктуры.

  • Определять необходимость и целесообразность SIEM/SOC, DLP, vulnerability management, penetration testing и других средств защиты.

  • Обеспечить безопасное использование ChatGPT, Codex, Cursor и других AI-сервисов.

  • Сформировать правила работы с AI-агентами, исходным кодом, API-ключами, базами данных и production-средой.

  • Развивать подходы Secure SDLC / AppSec / DevSecOps.

  • Контролировать защиту персональных и конфиденциальных данных.

  • Выступать техническим заказчиком по ИБ-проектам и взаимодействовать с подрядчиками.

  • Формировать понятную руководству отчётность по рискам и приоритетам ИБ.

Что ожидаем

Практический опыт управления информационной безопасностью и хорошее понимание:

  • ИТ-инфраструктуры, Active Directory, VPN, MFA и сетевой безопасности;

  • DLP, endpoint security, backup и управления уязвимостями;

  • SIEM/SOC и управления рисками ИБ;

  • защиты персональных данных;

  • взаимодействия с ИБ-подрядчиками.

Будет преимуществом: опыт AI Security, LLM Security, AI Gateway, AppSec/DevSecOps, Git/CI/CD, penetration testing и безопасной разработки с ChatGPT, Copilot, Codex, Cursor или аналогичными инструментами.

Нам важен подход

Не «запретить всё», а выстроить разумную защиту исходя из реальных рисков бизнеса. Умение говорить с ИТ, разработчиками и руководством на одном языке, погружаться в технические детали и обосновывать необходимость решений.

Что предлагаем

  • Место работы: г. Электросталь.

  • Официальное оформление по ТК РФ.

  • Конкурентный совокупный доход: фиксированная часть + бонусы за успешные проекты.

  • Возможность влиять на развитие ИБ и выстраивать систему практически с нуля.

  • Профессиональное развитие: обучение и участие в профильных конференциях.

  • ДМС.

  • Корпоративная скидка на продукцию компании — 30%.

  • Команда, открытая к новым решениям и инициативам.

Похожие вакансии Кибербезопасность

hh.ru
гку ресурсы ямала

Аналитик SOC L2/L3 (реагирование на инциденты и уязвимости)

гку ресурсы ямалаНа сервисе с: 06.07.26 15:03↑ Вакансия с автоподнятием
132k–366k ₽РоссияСалехардОфис

ГКУ «Ресурсы Ямала» — оператор цифровой инфраструктуры Ямало-Ненецкого автономного округа: региональный дата-центр, сети органов власти и государственные информационные системы региона.

Доход (все суммы до вычета НДФЛ)

  • гарантированно 132 000 ₽ в месяц: оклад, районный коэффициент и северная надбавка по 80% с первого дня работы
  • за результат: ежемесячная надбавка за интенсивность и премии по итогам квартала и года. Их размер не фиксирован и зависит от вашего вклада и результатов работы
  • при отличных результатах доход может достигать 362 000 ₽ в месяц. Сотрудники с сильными результатами на таких должностях сейчас получают от 263 000 ₽

Что за работа

Круглосуточный мониторинг ведёт внешний SOC. Вы внутренний аналитик второй и третьей линии: разбираете то, что они эскалируют, доводите инциденты до конца и отвечаете за уязвимости.

  • разбор эскалаций внешнего SOC и алертов MaxPatrol SIEM, PT NAD, EDR
  • реагирование на инциденты полным циклом: анализ, локализация, восстановление, разбор причин
  • взаимодействие с ГосСОПКА и НКЦКИ по инцидентам
  • управление уязвимостями: сканирование (MaxPatrol VM, RedCheck), приоритизация, контроль устранения вместе с владельцами систем
  • плейбуки по типовым сценариям: шифровальщики, фишинг, компрометация учётных записей

По желанию и по мере роста: threat hunting, форензика, корреляционные правила.

Кого ищем

  • от 3 лет в мониторинге и реагировании на инциденты или в управлении уязвимостями
  • SIEM на уровне аналитика: расследование алертов (MaxPatrol SIEM или аналоги)
  • понимание процесса реагирования и приоритизации уязвимостей (CVSS)
  • уверенная работа с Linux и Windows
  • высшее образование в области ИБ или ИТ

Будет плюсом

  • MITRE ATT&CK
  • опыт в SOC или CSIRT
  • продукты Positive Technologies
  • Python для автоматизации
  • понимание 187-ФЗ
  • чтение документации на английском

Условия

  • компенсация аренды жилья: фактические расходы по договору найма, но не более 28 736 ₽ в месяц, если ни у вас, ни у ваших родственников нет жилья в Салехарде
  • обучение и сертификации за счёт организации
  • дежурств нет; редкие аварийные вызовы во внеурочное время оплачиваются по ТК РФ, за ненормированный рабочий день положены дополнительные дни отпуска
  • график 5/2, офис: Салехард, ул. Матросова, 29
hh.ru
гку ресурсы ямала

Инженер по защите информации (ViPNet, СКЗИ)

гку ресурсы ямалаНа сервисе с: 06.07.26 14:51↑ Вакансия с автоподнятием
104k–140k ₽РоссияСалехардОфис

ГКУ «Ресурсы Ямала» — оператор цифровой инфраструктуры Ямало-Ненецкого автономного округа: региональный дата-центр, сети органов власти и государственные информационные системы региона.

Доход (все суммы до вычета НДФЛ)

  • гарантированно 104 000 ₽ в месяц: оклад, районный коэффициент и северная надбавка по 80% с первого дня работы
  • за результат: ежемесячная надбавка за интенсивность и премии по итогам квартала и года. Их размер не фиксирован и зависит от вашего вклада и результатов работы
  • при хороших результатах доход составляет до 137 000 ₽ в месяц

Что за работа

  • администрирование защищённой сети ViPNet
  • поэкземплярный учёт СКЗИ и ключевых документов
  • документы по ИБ: организационно-распорядительные документы, защита ГИС и персональных данных, подготовка к проверкам
  • участие в реагировании на инциденты вместе с командой ИБ

Если вы администрируете ViPNet в другом ведомстве или учреждении, почти всё здесь будет знакомо. Дальше можно расти в сторону средств защиты, SIEM и реагирования на инциденты.

Кого ищем

  • от года опыта с ViPNet и СКЗИ или в сетевом и системном администрировании, с желанием уйти в ИБ
  • понимание сетей: TCP/IP, VLAN, VPN
  • Linux и Windows на уровне администратора
  • базовое знание 152-ФЗ и требований к защите ГИС
  • высшее образование в области ИБ или ИТ

Будет плюсом

  • обучение по линии ОКЗИ или курсы ИнфоТеКС
  • опыт подготовки документов по ИБ
  • опыт с SIEM или другими средствами защиты

Условия

  • должность по штатному расписанию — ведущий инженер отдела по защите информации
  • компенсация аренды жилья: фактические расходы по договору найма, но не более 28 736 ₽ в месяц, если ни у вас, ни у ваших родственников нет жилья в Салехарде
  • обучение и сертификации за счёт организации
  • дежурств нет; редкие аварийные вызовы во внеурочное время оплачиваются по ТК РФ, за ненормированный рабочий день положены дополнительные дни отпуска

график 5/2, офис: Салехард, ул. Матросова, 29

hh.ru
гку ресурсы ямала

Начальник отдела информационной безопасности

гку ресурсы ямалаНа сервисе с: 06.07.26 14:39↑ Вакансия с автоподнятием
143k–397k ₽РоссияСалехардОфис

ГКУ «Ресурсы Ямала» — оператор цифровой инфраструктуры Ямало-Ненецкого автономного округа: региональный дата-центр, сети органов власти и государственные информационные системы региона.

Доход (все суммы до вычета НДФЛ)

  • гарантированно 143 000 ₽ в месяц: оклад, районный коэффициент и северная надбавка по 80% с первого дня работы
  • за результат: ежемесячная надбавка за интенсивность и премии по итогам квартала и года. Их размер не фиксирован и зависит от вашего вклада и результатов работы
  • при отличных результатах доход может достигать 393 000 ₽ в месяц. Сотрудники с сильными результатами на таких должностях сейчас получают от 286 000 ₽

Что за работа

Вы руководите информационной безопасностью всей цифровой инфраструктуры округа: ЦОД, межведомственной сети и ключевых ГИС. Средства защиты уже работают (MaxPatrol SIEM, PT NAD, EDR, DLP, PAM, WAF, NGFW, ViPNet), круглосуточный мониторинг ведёт внешний SOC.

  • руководство отделом, в подчинении до 8 человек
  • стратегия, политики, реестр киберрисков, отчётность перед руководством
  • управление инцидентами: работа с внешним SOC, метрики MTTD/MTTR, личное руководство реагированием на критичные инциденты
  • взаимодействие с ГосСОПКА и НКЦКИ, требования 187-ФЗ и 152-ФЗ, функции ОКЗИ
  • участие в комитете по изменениям (CAB) с правом вето
  • бюджет, закупки средств защиты, требования ИБ к подрядчикам

Кого ищем

  • от 5 лет практического опыта в информационной безопасности
  • понимание современного стека средств защиты и процесса реагирования на инциденты
  • знание 187-ФЗ, 152-ФЗ и порядка взаимодействия с ГосСОПКА и НКЦКИ
  • умение объяснять риски руководству простым языком
  • высшее образование по ИБ или ИТ либо иное высшее с переподготовкой по ИБ (от 500 часов)

Опыт руководства будет плюсом, но он не обязателен: рассмотрим сильного специалиста, готового вырасти в руководителя.

Будет плюсом

  • работа в госсекторе или у оператора КИИ
  • ISO 27001 и управление рисками
  • опыт построения функции ИБ

Условия

  • должность по штатному расписанию — начальник отдела по защите информации
  • компенсация аренды жилья: фактические расходы по договору найма, но не более 28 736 ₽ в месяц, если ни у вас, ни у ваших родственников нет жилья в Салехарде
  • обучение и сертификации за счёт организации
  • дежурств нет; редкие аварийные вызовы во внеурочное время оплачиваются по ТК РФ, за ненормированный рабочий день положены дополнительные дни отпуска
  • график 5/2, офис: Салехард, ул. Матросова, 29

HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.