Руководитель направления информационной безопасности

Trivio - онлайн-сервис , который помогает компаниям оптимизировать тревел-расходы, упрощая процесс организации деловых поездок. Наша команда создала и развивает IT-платформу, интегрированную со множеством поставщиков туристического контента: авиа и железнодорожные билеты, отели, трансферы, такси и многое другое. Продукт Trivio уже помогает оптимизировать процесс командировок более 4 000 компаний. Ежедневно наши клиенты оформляют от 10 000 поездок и тратят на одно бронирование менее 2 минут.

• Формировать стратегию информационной безопасности, проводить оценку текущего состояния и подготовить реалистичный план улучшений
• Развивать систему управления информационной безопасностью в соответствии с ISO 27001 и требованиями применимых юрисдикций
• Управлять рисками информационной безопасности, вести реестр рисков и поддерживать политики и обязательные меры защиты в актуальном состоянии
• Готовить компанию к аудиту SOC 2 и международным требованиям корпоративных клиентов.
• Сопровождать аудиторов, собирать подтверждающие материалы и устранять замечания
• Совместно с юридической службой обеспечивать соблюдение GDPR и требований к персональным данным.
• Развивать подход privacy by design, включая трансграничную передачу данных, локализацию, DPA и работу с подрядчиками
• Отвечать на анкеты по информационной безопасности, участвовать в RFP/RFI и сопровождать проверки со стороны клиентов и партнёров
• Представлять функцию информационной безопасности на встречах с зарубежными клиентами и аудиторами на английском языке
• Определять целевую модель команды, бюджет и распределение задач между внутренними сотрудниками и внешними поставщиками услуг
• Развивать Secure SDLC, App Sec и управление уязвимостями
• Определять требования к SAST, DAST, SCA, secrets scanning и threat modelling
• Проводить проверку архитектуры совместно с командами разработки, Dev Ops и SRE
• Помогать принимать решения по безопасности облачной инфраструктуры, IAM, Kubernetes, контейнеров, логирования и управления секретами
• Организовывать penetration testing и контролировать устранение выявленных уязвимостей
• Проводить оценку безопасности облачных сервисов, поставщиков и других внешних подрядчиков
• Развивать…