Sky World Community

Security Officer

До 300 000 RUR
  • Москва
  • Полная занятость
  • Удаленная работа
  • От 3 до 6 лет
  • Управление информационной безопасностью
  • Защита персональных данных
  • Тестирование безопасности
  • Служебные расследования
  • Внутренний контроль
  • Kaspersky Endpoint Security
  • Kaspersky Security Center
  • Разработка политики информационной безопасности
  • Аудит информационной безопасности
  • Администрирование сетевого оборудования
  • Администрирование серверов
  • Резервное копирование
  • Обеспечение антивирусной защиты
  • Уязвимости защиты
  • VipNet
  • PKI
  • DeviceLock
  • OWASP Top 10

Мы - международная компания, которая создает инновационные решения для улучшения качества жизни. Компания разрабатывает комплексные решения и высоконагруженные сервисы для финтех и эдтех проектов.

Мы объединяем передовые технологии и разные регионы по всему миру в одной высоконагруженной IT-системе на 500 000+ пользователей.

У нас работают сотрудники и подрядчики из разных стран и регионов, разбросанные по всему миру.

Кого мы ищем:

Мы ищем руководителя отдела безопасности для разработки и внедрения стратегии информационной безопасности в нашей компании. Вы будете играть ключевую роль в защите данных, инфраструктуры и процессов, обеспечивая соответствие международным стандартам и локальным требованиям. Основной фокус - минимизация финансовых и репутационных рисков, защита от внутренних угроз и создание культуры безопасности.

Обязанности:

● Классификация и защита данных: Провести инвентаризацию данных (персональные, финансовые, интеллектуальная собственность), внедрить Data Classification, шифрование и анонимизацию, настроить логирование доступа к персональным данным.

● Управление доступом: Разработать ролевую модель, внедрить принцип наименьших привилегий, автоматизировать ротацию секретов через Secret Manager.

● Управление рисками и инцидентами: Разработать карту рисков, план реагирования на инциденты (IRP), организовать резервное копирование, проводить симуляции атак.

● Обучение сотрудников: Организовать тренинги по безопасности, симуляции фишинга, внедрить гайдлайны по безопасной коммуникации.

● Логирование и аудит: Настроить централизованное логирование алерты на подозрительные события, проводить ежеквартальный аудит логов.

● Взаимодействие с внешними сторонами: Обеспечить подписание NDA/DPA с подрядчиками, настроить time-limited доступ, организовать анти-фишинг обучение для инвесторов.

Требования:

● Опыт работы в области информационной безопасности от 3 лет, предпочтительно на позиции CISO или Security Officer.

● Знание международных стандартов и требований.

● Навыки проведения тренингов по безопасности и симуляций фишинга.

● Умение работать с юридическими аспектами.

● Английский язык на уровне не ниже Intermediate (для работы с документацией и подрядчиками).

Условия:

● Возможность работы в одной из ведущих международных компаний;

● Конкурентный уровень заработной платы и система бонусов;

● Работа в компании с инновационными проектами, включая финтех, токенизацию и образовательные платформы;

● Работа в динамичной команде с фокусом на безопасность и инновации.

● Мы - онлайн компания, поэтому можно работать из любой точки планеты;

● Официальное трудоустройство по ТК РФ, полностью "белая" ЗП; Возможно оформление, как ИП;

● Профессиональное обучение и регулярные корпоративы за счет компании

● Участие в стратегическом развитии компании, прямое взаимодействие с C-level.

● Удаленный формат работы.

● Доступ к современным инструментам и технологиям для реализации задач.

Если вы готовы взять на себя ответственность за безопасность нашей компании и внедрить передовые практики, ждем ваше резюме!