Руководитель по информационной безопасности (CISO)

О компании:

Российская аккредитованная ИТ-компания специализируется на создании и внедрении доверенной распределённой инфраструктуры: разрабатывает отечественные блокчейн‑платформы и строит на их базе корпоративные и государственные системы. В портфеле — решения для цифровых финансовых активов, защищённого документооборота, дистанционного электронного голосования, учёта ресурсов, защиты интеллектуальной собственности и кастодиальных сервисов. Среди заказчиков — крупные банки, финансовые организации и государственные структуры.

.

Основная задача:

Построение цифрового депозитария — надёжной, защищённой и регуляторно соответствующей платформы для хранения и управления цифровыми активами и критическими данными. Это ядро безопасности всей экосистемы: от криптографической защиты ключей до сквозного контроля доступа, мониторинга и реагирования на инциденты.

Чем предстоит заниматься

• Разрабатывать и внедрять стратегию и архитектуру информационной безопасности, формировать комплексную систему защиты продуктов;
• Планировать и проводить внутренние пентесты инфраструктуры, приложений и API, координировать внешние аудиты и Red Teaming;
• Выстраивать Application Security (AppSec): внедрять безопасный SDLC, проводить security review кода, применять SAST/DAST, выполнять threat modeling, обучать разработчиков;
• Интегрировать контроль безопасности в CI/CD‑пайплайны (GitLab CI), управлять hardening конвейеров и контейнеров в рамках DevSecOps;
• Проводить аудит и усиление защиты инфраструктуры: Linux, Kubernetes, сети, PostgreSQL, Nginx/ingress‑nginx;
• Обеспечивать криптографическую безопасность: проектировать защиту криптографических ключей и кастодиальной инфраструктуры (HSM, TEE, key management);
• Строить систему мониторинга и реагирования на инциденты: внедрять SIEM, SOAR, настраивать алертинг, разрабатывать playbooks;
• Управлять доступом и секретами: внедрять политики доступов, работать с Vault, интегрировать с IAM;
• Руководить небольшой командой security‑инженеров (при необходимости), взаимодействовать с разработкой, DevOps, IT и топ‑менеджментом, ставить OKR по безопасности.

Требования к кандидату

• Высшее образование в области информационной безопасности;
• Опыт работы в роли Lead Security Engineer от 5 лет, из них не менее 2 лет — на позиции с лидерскими функциями;
• Практический опыт пентестов и анализа защищённости (ручные и автоматизированные методы);
• Навыки в AppSec: код‑ревью, SAST/DAST, моделирование угроз (STRIDE, OWASP);
• Опыт DevSecOps: интеграция безопасности в пайплайны, защита контейнеров (Docker, Kubernetes);
• Понимание построения защищённой облачной инфраструктуры (Yandex Cloud, AWS, Azure);
• Уверенное владение инструментами: Kubernetes, Terraform/Ansible, GitLab CI, PostgreSQL, Nginx, SIEM (любой), Vault;
• Знания в области криптографической безопасности: работа с ключами, сертификатами, HSM, протоколами (TLS, MPC, threshold signatures);
• Понимание современных векторов атак на веб‑приложения, API, Kubernetes и цепочки поставок; опыт построения защиты по модели нулевого доверия;
• Знание или готовность быстро освоить нормативные документы: 757‑П (ИБ), 779‑П (ОН), ГОСТ Р 57580.1‑2017;
• Сильные лидерские и коммуникационные навыки: умение системно мыслить, документировать процессы и доносить риски до руководства.

Будет плюсом

• Опыт в финтехе, криптовалютных продуктах или кастодиальных решениях;
• Профессиональные сертификации: OSCP, OSWE, CISSP, AWS Security Specialty;
• Опыт внедрения комплаенс‑стандартов: SOC 2, ISO 27001, PCI DSS.

Условия работы

• Официальное трудоустройство по ТК РФ, белая зарплата + годовой бонус по KPI;
• Статус аккредитованной ИТ‑компании (отсрочка от армии, льготная ипотека);
• Формат работы: Москва, возможен удалённый или гибридный график;
• ДМС;
• Компенсация профильного обучения и сертификаций;
• Корпоративные мероприятия и корпоративы.