Менеджер по продуктам информационной безопасности
Коротко
Develops the information security product portfolio (SGRC, Compliance Control, Vulnerability Management, etc.) and ensures compliance with regulations and · Needs: Higher education in information security or related field; experience in information security product management; knowledge of FSTEC and FSB requirements
Описание от работодателя
Компания «Турбо Облако» — один из лидеров российского рынка облачных сервисов. Мы строим высоконадёжную, масштабируемую и эффективную ИТ‑инфраструктуру для наших клиентов.
Мы ищем Менеджера по продуктам информационной безопасности, который будет развивать портфель продуктов в сфере информационной безопасности и защиты данных в облачной среде.
Чем предстоит заниматься:
развивать продуктовую линейку в направлениях: SGRC, Compliance Control, Vulnerability Management, Configuration Management, Risk Management;
обеспечивать интеграцию продуктов ИБ с системами управления облачными платформами;
участвовать в обеспечении соответствия продуктов требованиям законодательства, международных и отраслевых стандартов: взаимодействовать с экспертами по комплаенсу;
формировать контрольные процедуры и документацию, валидировать реализацию требований на уровне продукта;
анализировать потребности клиентов и отраслевую специфику, переводить бизнес- и регуляторные требования в продуктовые задачи и критерии приёмки;
вести коммуникацию со стейкхолдерами: продуктовыми командами, архитекторами, инженерами, отделами сертификации и комплаенса, а также с ключевыми клиентами и партнёрами;
формировать метрики эффективности продукта, собирать обратную связь, отслеживать конкурентную среду и тренды рынка ИБ.
Мы ожидаем:
-высшее образование в области информационной безопасности или смежной технической специальности;
опыт работы в вендорах или интеграторах в роли продуктового специалиста, аналитика или архитектора решений в сфере ИБ;
опыт создания или развития продуктов/решений в области информационной безопасности;
знание законодательства и нормативных требований ФСТЭК и ФСБ (ГИС, КИИ, ПДн);
понимание требований к защите информации для финансовых организаций: ГОСТ Р 57580, PCI DSS;
английский язык на уровне чтения технической литературы (спецификации, стандарты, документация);
опыт работы с решениями класса GRC/SGRC, SOAR, IAM/IGA.
Дополнительным преимуществом будет знание стандартов ISO серии 27000, CIS Controls, рекомендаций Cloud Security Alliance.
Что мы предлагаем:
Стабильный «белый» доход и полноценный соц. пакет;
Гибкое начало дня и гибридный или удаленный формат работы (обсуждаем индивидуально с каждым кандидатом);
Корпоративный университет для внутреннего и внешнего профильного обучения;
Отличные перспективы карьерного роста – горизонтального и вертикального.
А также для Вас:
Программа ДМС с обслуживанием в лучших клиниках города;
Корпоративные команды по футболу, волейболу, бегу, а также скидки на фитнес-абонементы;
Эксклюзивная программа корпоративных привилегий и скидок Primezone;
Корпоративная мобильная связь.
Работая вместе с нами, Вы сможете принять участие в амбициозных, крупных проектах, значимых для страны!