Security Business Partner

Location: Москва Workplace: Гибрид, Удаленно, Офис RWB — международная технологическая группа компаний, образованная в результате слияния двух лидеров рынка — IT-компании Wildberries и оператора наружной рекламы Russ. Мы развиваем одну из крупнейших цифровых экосистем, объединяя электронную коммерцию, финтех, логистику, рекламу, путешествия, здоровье и другие направления. Наши технологии помогают людям решать повседневные задачи, а предпринимателям — находить новые возможности для роста. Вместе с масштабным развитием IT направления Wildberries и Russ развивает информационную безопасность. Мы решаем сложные и разнообразные задачи: от повышения защищенности каждого сервиса до развития безопасности в рамках всей нашей инфраструктуры. Мы ищем сильного лидера с инженерным бэкграундом, который возглавит направление информационной безопасности в бизнес-линии RWB. В этой роли вы будете выступать в качестве mini CISO бизнес-линии: отвечать за стратегию развития ИБ, управление рисками и реализацию ключевых инициатив по повышению защищенности продуктов и инфраструктуры. Вам предстоит стать ключевым партнером для CTO, технических лидеров и бизнеса, выстраивая эффективное взаимодействие с профильными командами ИБ и находя баланс между требованиями безопасности и бизнес-целями. Нам важен кандидат, который сочетает сильную техническую экспертизу в Infrastructure Security и/или Application Security со стратегическим мышлением, лидерскими и управленческими навыками. Способный выстраивать процессы, принимать решения и брать ответственность за результат. Обязанности Развивать безопасность бизнес-линии: формировать стратегию, дорожную карту и приоритеты ИБ с учетом бизнес-целей, технологического ландшафта и актуальных угроз Управлять рисками ИБ: выявлять и оценивать риски, определять приоритеты и обеспечивать их снижение до приемлемого уровня Внедрять Security by Design: участвовать в проектировании архитектуры продуктов и систем, формировать требования безопасности и контролировать их реализацию Лидировать инициативы ИБ: координировать работу команд безопасности, разработки и инфраструктуры, развивать процессы и обеспечивать внедрение защитных решений Выстраивать партнерство с CTO и бизнесом: переводить технические риски на язык бизнес-последствий, согласовывать приоритеты и обосновывать инвестиции в безопасность Развивать метрики ИБ: оценивать уровень защищенности, формировать KPI и обеспечивать прозрачность рисков и результатов для руководства Обеспечивать соответствие требованиям ИБ: адаптировать корпоративные стандарты и регуляторные требования к специфике бизнес-линии, контролировать их выполнение Повышать устойчивость к киберугрозам: участвовать в анализе инцидентов, выявлять корневые причины и обеспечивать реализацию системных улучшений Требования Опыт работы в ИБ от 5 лет, включая практический опыт в Infrastructure Security и/или Application Security и управление комплексными инициативами Понимание современных ИТ-технологий: архитектуры распределенных систем, инфраструктурных и облачных решений, процессов разработки и эксплуатации ПО Знание технологий и средств защиты: FW/NGFW, WAF, IDS/IPS, NDR, Anti-DDoS, SIEM, EDR/XDR, IAM/PAM, DLP, Vulnerability Management и др. Опыт обеспечения безопасности продуктов и инфраструктуры: архитектурное ревью, моделирование угроз, формирование требований ИБ и контроль внедрения защитных мер Знание современных подходов к ИБ: Security by Design, Zero Trust, DevSecOps, SSDLC, Shift Left и опыт их практического применения Опыт управления рисками ИБ: оценка и приоритизация рисков, разработка мер по их снижению и контроль реализации Опыт построения процессов ИБ: управление кросс-функциональными инициативами, координация команд и контроль достижения результатов Развитые лидерские и коммуникационные навыки: умение выстраивать партнерские отношения с руководителями ИТ и бизнеса, аргументировать решения и согласовывать приоритеты Стратегическое и аналитическое мышление: опыт разработки метрик ИБ, формирования планов развития и презентации результатов руководству Знание отраслевых стандартов и регуляторных требований в области информационной безопасности и практики их применения Будет преимуществом: опыт работы в крупных продуктовых компаниях с распределенной архитектурой, а также опыт обеспечения безопасности мобильных приложений и интеграций с внешними партнерами Условия Обучение и развитие: языковые клубы, собственный корпоративный университет, программы развития управленческих навыков и многое другое; Благополучие сотрудников: корпоративный пакет ДМС со стоматологией, корпоративный спорт, консультации психолога и дополнительные возможности аккредитованной IT-компании; Множество сообществ: клуб спикеров, футбола, йоги, шахмат и т.д.; Забота о семьях: создаем условия, в которых легко сочетать карьеру и заботу о близких – от гибкого подхода до масштабных проектов для детей сотрудников; Скидки и партнерские программы: на обучение, страхование, покупки и многое другое; Комфортная рабочая среда: бесплатное питание в офисе, современные офисы рядом с метро, корпоративная техника и портал для сотрудников.