← к выдаче
безопасность

Менеджер по продуктам информационной безопасности

Москва14 дн. назад

Коротко

Develops the information security product portfolio (SGRC, Compliance Control, Vulnerability Management, etc.) and ensures compliance with regulations and · Needs: Higher education in information security or related field; experience in information security product management; knowledge of FSTEC and FSB requirements

Описание от работодателя

Компания «Турбо Облако» — один из лидеров российского рынка облачных сервисов. Мы строим высоконадёжную, масштабируемую и эффективную ИТ‑инфраструктуру для наших клиентов. Мы ищем Менеджера по продуктам информационной безопасности, который будет развивать портфель продуктов в сфере информационной безопасности и защиты данных в облачной среде. Чем предстоит заниматься: развивать продуктовую линейку в направлениях: SGRC, Compliance Control, Vulnerability Management, Configuration Management, Risk Management; обеспечивать интеграцию продуктов ИБ с системами управления облачными платформами; участвовать в обеспечении соответствия продуктов требованиям законодательства, международных и отраслевых стандартов: взаимодействовать с экспертами по комплаенсу; формировать контрольные процедуры и документацию, валидировать реализацию требований на уровне продукта; анализировать потребности клиентов и отраслевую специфику, переводить бизнес- и регуляторные требования в продуктовые задачи и критерии приёмки; вести коммуникацию со стейкхолдерами: продуктовыми командами, архитекторами, инженерами, отделами сертификации и комплаенса, а также с ключевыми клиентами и партнёрами; формировать метрики эффективности продукта, собирать обратную связь, отслеживать конкурентную среду и тренды рынка ИБ. Мы ожидаем: -высшее образование в области информационной безопасности или смежной технической специальности; опыт работы в вендорах или интеграторах в роли продуктового специалиста, аналитика или архитектора решений в сфере ИБ; опыт создания или развития продуктов/решений в области информационной безопасности; знание законодательства и нормативных требований ФСТЭК и ФСБ (ГИС, КИИ, ПДн); понимание требований к защите информации для финансовых организаций: ГОСТ Р 57580, PCI DSS; английский язык на уровне чтения технической литературы (спецификации, стандарты, документация); опыт работы с решениями класса GRC/SGRC, SOAR, IAM/IGA. Дополнительным преимуществом будет знание стандартов ISO серии 27000, CIS Controls, рекомендаций Cloud Security Alliance. Что мы предлагаем: Стабильный «белый» доход и полноценный соц. пакет; Гибкое начало дня и гибридный или удаленный формат работы (обсуждаем индивидуально с каждым кандидатом); Корпоративный университет для внутреннего и внешнего профильного обучения; Отличные перспективы карьерного роста – горизонтального и вертикального. А также для Вас: Программа ДМС с обслуживанием в лучших клиниках города; Корпоративные команды по футболу, волейболу, бегу, а также скидки на фитнес-абонементы; Эксклюзивная программа корпоративных привилегий и скидок Primezone; Корпоративная мобильная связь. Работая вместе с нами, Вы сможете принять участие в амбициозных, крупных проектах, значимых для страны!