Руководитель информационной безопасности

"TNET" объявляет вакансию на должность руководителя информационной безопасности.

Место работы: Тбилиси, Нуцубидзе, 129а

График работы: понедельник - пятница, 10:00 - 19:00

Сайт: http://www.tnet.ge/

В TNET мы ищем опытного руководителя информационной безопасности, который будет отвечать за развитие безопасности компании и ее цифровых платформ, управление киберрисками и эффективность мер безопасности. Роль включает в себя стратегическое видение, техническую компетентность и практическую работу с командами.

Ваша роль в TNET

• Подготовка стратегии информационной безопасности, годового плана действий и бюджета; определение приоритетов на основе бизнес-рисков;

• Разработка, внедрение и мониторинг выполнения политик, стандартов и процедур безопасности;

• Оценка и снижение рисков безопасности инфраструктуры, приложений, облачной среды и данных; координация мероприятий по снижению рисков;

• Развитие процесса управления уязвимостями: сканирование, тестирование на проникновение, приоритезация исправлений и проверка результатов;

• Управление процессами мониторинга безопасности, сотрудничества с SOC и реагирования на инциденты; анализ причин и предотвращение повторения;

• Разработка контролей для управления доступом и привилегированными учетными записями, классификации данных и предотвращения утечек;

• Координация выбора, внедрения и оценки эффективности систем безопасности EDR, DLP, PAM, SIEM и других;

• Сотрудничество с командами разработки, DevOps и IT-операций для улучшения безопасной архитектуры и процессов разработки;

• Участие в оценке требований безопасности для планов непрерывности бизнеса и восстановления после чрезвычайных ситуаций, проведении анализа воздействия на бизнес (BIA), определении показателей RTO/RPO, тестировании и улучшении планов.

• Оценка безопасности поставщиков и партнеров; координация аудитов и выполнения соответствующих рекомендаций;

• Повышение осведомленности сотрудников о безопасности и организация практических тренингов;

• Регулярное представление руководству показателей безопасности, существенных рисков и статуса планов действий.

• Разработка контролей, ориентированных на безопасность цифровых продуктов и пользователей, включая защиту учетных записей, аутентификацию, безопасность API и предотвращение автоматизированных атак

• Выявление возможностей для автоматизации проверок безопасности и контролей, а также внедрение практических решений совместно с техническими командами

Эта вакансия подходит вам, если у вас есть

• Не менее 5 лет опыта в области информационной или кибербезопасности, включая не менее 2 лет опыта руководства командой, функцией или значимыми проектами по безопасности;

• Способность самостоятельно вести инициативы, практически решать проблемы и определять приоритеты на основе рисков в условиях ограниченных ресурсов;

• Практические знания безопасности веб-платформ, сетей, систем Linux/Windows и облачной инфраструктуры;

• Опыт оценки рисков безопасности, управления уязвимостями и реагирования на инциденты;

• Опыт работы с технологиями безопасности: EDR, SIEM, IAM/MFA, WAF; знание систем DLP и PAM;

• Знание безопасности приложений, принципов OWASP и цикла безопасной разработки, Secure SDLC;

• Знание фреймворков ISO/IEC 27001 и NIST, а также умение применять их на практике;

• Опыт координации технических и бизнес-команд, управления проектами и работы с поставщиками;

• Опыт планирования работы команды, определения приоритетов, распределения обязанностей, поддержки и развития сотрудников.

• Способность объяснять сложные технические проблемы в понятной для менеджмента форме и предлагать решения на основе рисков;

• Рабочее знание грузинского и английского языков.

Преимуществом будет считаться

• Опыт работы в высоконагруженных цифровых платформах, электронной коммерции, технологическом или финансовом секторе;

• Опыт обеспечения безопасности AWS, Kubernetes, контейнеров и процессов CI/CD;

• Опыт внедрения DLP/PAM, развития SOC или создания системы управления информационной безопасностью, ISMS;

• Профессиональные сертификаты CISSP, CISM, CCSP, ISO 27001 Lead Implementer/Lead Auditor или другие соответствующие сертификаты.

• Знание требований и соответствующих контролей PCI DSS, COBIT и GDPR.

• Практический опыт в области Cloud Security, DevSecOps, API Security и Security Automation

• Знание основных рисков и принципов защиты систем, основанных на AI/LLM, включая Prompt Injection, утечку данных и безопасность доступа к AI-агентам.

• Практический опыт использования AI-инструментов или интерес к автоматизации процессов кибербезопасности, анализу угроз и повышению эффективности проверок безопасности.

Если вы хотите присоединиться к самой большой цифровой экосистеме в Грузии, отправьте нам резюме и укажите название вакансии в теме письма.

Защита персональных данных:

ООО "Тинети" обрабатывает персональные данные кандидата для определения соответствия требованиям настоящей и/или будущей вакансии, а также для принятия решения о трудоустройстве в соответствии с требованиями Закона Грузии "О защите персональных данных", в частности:

• Персональная информация о вас обрабатывается не более 3 лет;
• Вы имеете право запрашивать информацию о данных, которые ООО "Тинети" обрабатывает о вас;
• Вы имеете право требовать исправления, обновления, дополнения, блокировки, удаления и/или уничтожения ваших персональных данных.