Главный менеджер продукта (ИБ)

#москва #вакансия

В команду Службы развития продуктов, приглашаем  главного менеджера продукта (ИБ) с опытом развития продуктов по направлению "информационная безопасность"

ООО «Единая цифровая платформа» - новый высокотехнологичный проект, созданный Сбербанком и Ростелекомом при участии и по заказу Минцифры,
для решения важнейших задач цифрового развития РФ.

Проект «ГОСТЕХ» по созданию единой облачной платформы для последующего размещения на ней государственных информационных систем (или проще ГИСов) и их централизованной эксплуатации.

Обязанности:
Управление полным жизненным циклом ИБ-продукта (от выявления потребностей до внедрения и развития):
* Выявление потребностей госзаказчиков (министерства, ведомства, подведомственные организации);
* Приоритизация бэклога;
* Разработка бизнес-требований;
* Разработка unit-экономики и показателей успешности продукта;
* Разработка описания продукта, CJM, моделей тарификации, порядка сдачи-приемки услуг;
* Управление созданием и запуском продукта
* Поиск точек роста и развитие продукта

Требования:
* Опыт управления ИБ-продуктами 3+ года (желательно в B2G, B2B или Enterprise)(
* Готовность и умение работать с госзаказчиком и госконтрактом;
* Понимание технических ограничений B2G-продукта;
* Понимание технических аспектов предметной области:
- Знание нормативной базы стандартов и фреймворков безопасности;
- Знание основных облачных моделей (IaaS, PaaS, SaaS, FaaS);
- Понимание облачных архитектур, сетей, систем хранения, контейнеризации (Docker, Kubernetes);
- Понимание принципов безопасной разработки DevSecOps;
* Большим плюсом будет опыт разработки/сертификации/внедрения/аттестации ГИС;
* Как плюс - опыт работы с ФСТЭК/ФСБ/Роскомнадзор.
* Опыт и знание ИБ технологий/продуктов:
- Знание IAM политик, ролей, аутентификации (MFA), авторизации, принципа наименьших привилегий (PoLP) в облачных средах.
- Шифрование (KMS, HSM), DLP (Data Loss Prevention.
- Безопасность сети: Сегментация (VPC, VNet, подсети, Security Groups/NSGs/Firewall Rules), WAF, VPN, приватные подключения (Direct Connect, ExpressRoute, Interconnect), защита от DDoS.
- Управление уязвимостями и конфигурацией: сканирование уязвимостей инфраструктуры и контейнеров, обеспечение compliance (соответствия требованиям).
- Мониторинг и реагирование: Понимание SIEM, SOAR, расследование инцидентов в облаке.

Условия:
- Оформление в строгом соответствии с ТК РФ (бессрочный трудовой договор);
- Формат работы - гибридный, но в пользу офиса;
- Заработная плата по рынку, годовая премия;
-Полис ДМС (включает стоматологию, возможность добавлять новые клиники и нужные мед услуги, страхование близких);
- Скидки на спорт в фитнес-клубе при бизнес-центре;
- Комфортный офис в БЦ Башня на набережной (Сити);
- Опытный, компетентный руководитель и профессиональная команда;
- Работа с одном из самых амбициозных и перспективных ИТ-проектов ближайших лет. Ваша работа будет напрямую влиять на цифровой ландшафт страны.

Для откликов либо WhatsApp