Специалист по технической защите информации (специальные проверки)

KDV - международная компания по производству продуктов питания (кондитерских и макаронных изделий, снеков, соусов и другой продукции). Ключевые торговые марки: «Яшкино», «Бабкины семечки», «Кириешки», O’Зera, Baby fox, «Балтимор», Calve и другие.

В ваши задачи будет входить:

1. Трёхлетняя стратегия:

• Разработать и утвердить план развития ИБ с переходом на Open Source (Wazuh + ELK + Llama 3) и полным отказом от проприетарного ПО после первого года.

2. Миграция технологий:

• Организовать поэтапное внедрение нового стека: тестовый контур → пилот → production → отключение старых систем. Обеспечить параллельную работу старого и нового SIEM в течение 3–6 месяцев для бесшовности.

3. Работа с КИИ и регуляторами:

• Сохранить соответствие 187‑ФЗ и 152‑ФЗ. Для объектов КИИ сохранять проприетарные решения до получения разрешений на использование Open Source. Провести аудит, переоформить ответственных, уведомить ФСТЭК.

4. Операционное управление:

• Руководить всеми функциональными блоками (SOC, СЗИ, пентест, проектирование, методология). Достигать KPI: время принятия инцидента < 15 мин, закрытие критического < 4 ч, уязвимости закрываются за 30 дней, автоматизация реагирования — 70% к 3‑му году.

5. Закрыть ключевые вакансии, обеспечить резервирование знаний, удерживать текучесть ≤ 15%.

6. Бюджет и экономика:

• Сформировать бюджет, обеспечить экономию от отказа от аутсорсинга и обнуление лицензионных затрат со второго года. Согласовать единоразовые инвестиции в оборудование.

Мы ожидаем, что у вас есть:

• Высшее образование (информационная безопасность, ИТ, радиотехника или смежные области);
• Опыт работы в ИБ не менее 8 лет, из них не менее 3 лет на руководящих должностях (заместитель директора по ИБ, начальник отдела ИБ, CISO);
• Опыт управления крупными проектами трансформации ИБ;
• Опыт перехода от проприетарного ПО к Open Source;
• Опыт взаимодействия с регуляторами (ФСТЭК, Роскомнадзор) и прохождения проверок по 152‑ФЗ и 187‑ФЗ.

Профессиональные знания:

• Глубокое знание российского законодательства в сфере ИБ, включая требования к защите КИИ;
• Понимание современных SOC-процессов, методов обнаружения и реагирования на инциденты;
• Знание систем класса SIEM, DLP, PAM, WAF, антивирусной защиты;
• Понимание архитектуры Secure by Design, методологий пентеста и управления уязвимостями;
• Уверенное знание принципов работы Open Source-инструментов (Wazuh, ELK, Suricata, OpenVAS, ModSecurity);
• Опыт внедрения ИИ/ML в задачи ИБ (аномальный анализ, автореагирование).

Личностные и управленческие компетенции:

• Стратегическое мышление, умение видеть картину на 3 года вперёд;
• Навыки построения эффективной команды и развития сотрудников;
• Превосходные коммуникативные навыки, способность выстраивать партнёрские отношения с бизнес-подразделениями;
• Ориентация на результат, умение работать в условиях жёстких бюджетных ограничений и сжатых сроков;
• Нестандартный подход к решению проблем, готовность к внедрению инноваций;
• Стрессоустойчивость, способность принимать решения в неопределённых ситуациях.

Мы предлагаем:

• Полная занятость, ненормированный рабочий день;
• Место работы: офис в Москве группы компаний КДВ;
• Оформление по ТК РФ;
• Работа в аккредитованной IT-компании.

О компании

Мы разрабатываем программное обеспечение и оказываем ИТ-услуги для российских и международных заказчиков. Растём, работаем с корпоративными клиентами и развиваем практики информационной безопасности, качества и комплаенса.

Чем предстоит заниматься

• Развивать и поддерживать систему управления информационной безопасностью (СУИБ): политики, регламенты, процедуры, инструкции.

• Проводить внутренние аудиты ИБ и compliance-аудиты, выявлять несоответствия и контролировать устранение замечаний.

• Выполнять gap-анализ относительно требований стандартов, политик клиентов и регуляторных требований.

• Проводить оценку рисков ИБ, вести реестр рисков, предлагать меры обработки и отслеживать их реализацию.

• Готовить компанию и проекты к внешним аудитам, сертификации и аттестации.

• Взаимодействовать с разработкой, ИТ-инфраструктурой, HR, юридическим отделом и заказчиками по вопросам ИБ и комплаенса.

• Разрабатывать и поддерживать доказательную базу: свидетельства выполнения контролей, отчёты, чек-листы, шаблоны документов.

• Участвовать в предпродажных активностях: отвечать на вопросы клиентов по ИБ, готовить разделы в коммерческих предложениях и презентации.

• Повышать осведомлённость сотрудников в вопросах информационной безопасности.

Что мы ожидаем

• Опыт в GRC, ИБ, аудите ИБ или комплаенсе от 3 лет.

• Знание ISO/IEC 27001, ISO/IEC 27002 и практического применения требований СУИБ.

• Опыт разработки политик, регламентов и другой документации ИБ.

• Понимание процессов управления рисками: идентификация, оценка, обработка, мониторинг.

• Опыт проведения внутренних аудитов или участия во внешних аудитах.

• Умение работать с большим объёмом требований, структурировать информацию и вести несколько задач параллельно.

• Хорошая письменная речь: умение готовить понятные документы, отчёты и выводы.

• Ответственность, самостоятельность и умение договариваться с разными командами.

Будет преимуществом

• Знание NIST CSF, SOC 2, PCI DSS, CIS Controls.

• Знание российской регуляторики: 152-ФЗ, 187-ФЗ, требования ФСТЭК и ФСБ, ГОСТ Р 57580.

• Опыт работы с ISO 27001 Lead Auditor / Lead Implementer или аналогичными сертификациями.

• Сертификации CISA, CISM, CRISC.

• Опыт работы в ИТ-компании, аутсорсинге или проектной разработке.

• Английский язык на уровне B2 и выше — если работаете с международными заказчиками.

Мы предлагаем

• Удалённый или гибридный формат работы.

• Официальное оформление и белую заработную плату / Оформление по Договору (ИП).

• Возможность влиять на развитие ИБ-практик компании.

• Профессиональное обучение, сертификации и участие в интересных проектах.

• Работу в команде, где ценят системность, инициативу и практический результат.

Как откликнуться

Пришлите резюме и коротко расскажите:

• с какими стандартами и фреймворками работали;

• участвовали ли в аудитах или подготовке к сертификации;

• какие документы СУИБ разрабатывали самостоятельно.