Итак, тебе предстоит:
- Узнавать проактивно о планах направления информационной безопасности;
- Узнавать проактивно о проблемах бизнеса;
- Узнавать проактивно об инициативах и планах бизнеса;
- Готовить презентационные материалы, чтобы доносить требования и сервисы блока информационной безопасности до бизнеса;
- Быстро разбираться в процессах информационной безопасности, процессах бизнеса;
- Указывать на недостатки процессов владельцам;
- Находить обходные решения для обоюдной пользы бизнеса и безопасности;
- Предлагать типовые технические решения для типовых задач информационной безопасности в продуктах.
Мы будем рады рассмотреть тебя, если у тебя есть:
- Опыт коммуникации в условиях конфликта интересов (цели бизнеса vs защищенность);
- Опыт планирование работ, что потребуется для сопоставления планов бизнеса и инфобеза;
- Навыки деловой переписки и составления документов;
- Грамотная поставленная речь, чтобы выражать свои мысли;
- Наличие бизнес-привычек в общении – вовремя отвечать на письма, не опаздывать на встречи, корректно отвечать на звонки, быть на связи;
- Будет преимуществом способность проектировать ИТ-решения на верхнем уровне;
- Будет преимуществом способность разбираться в бизнес-процессах и бизнес-логике ИТ-решений;
- Знания в предметной области: телекоммуникаций и ИТ/инфобеза;
- Понимание бизнес-терминов (примеры: cashflow, NSAT, NPS, PnL, MAU, EBITDA и другие);
- Минимальный кругозор в ИТ – отличать TCP от TCO, базу данных от файлового каталога, ИТ-решение от настольного приложения;
- Знание типовых задач в безопасности – работа с уязвимостями, разбор инцидентов, аудит требований, мониторинг и отражение атак;
- Будет преимуществом знание инструментов применяемых в ИБ;
- Будет преимуществом знание типовых требований по ИБ;
- Знание jira, confluence, camunda;
- Опыт работы с miro, figma – опционально, будет плюсом.
