Многие (если не все) понимают, а громкие должности используют, чтобы привлечь внимание и/или в качестве компенсации низкой материальной части. В коммерческих организациях я встречал департаменты из пары-тройки человек, а государственных - из пары тысяч. Это также, как в 90-е годы продавцов назвали менеджерами по продажам, а снабженцев - менеджерами по закупкам: управленцами они таким не стали

Аккаунт ли ты, если у тебя на визитке не написано "директор по развитию"?))

Аккаунт это может быть как должность так и роль

В государственных компаниях тоже есть управления из одного человека

Директор по настройке операционной системы и принтера

Куда резюме отправлять? 🤣🤣🤣

#cyberbelarus #cyberussia #cyberukraine #ciso
Estimated by CyberJobs salary (USD gross) - 6-8k     
Andersen Lab (software devs) -  Head of Information Security - Kyiv\Kharkiv\Minsk\Moscow\Odesa\Saint-Petersburg 
       
Help your friends find their next dream job - share this post

Andersen находимся в поисках опытного Head of Information Security, который вместе с нами будет развивать данное направление в компании.

В настоящее время Международная IT-компания Andersen находится в активном поиске Head of Information Security, который вместе с нами будет развивать данное направление в компании.

Это направление только начинает свой старт, поэтому вам как специалисту необходимо:
- участвовать в анализе безопасности приложений, инфраструктуры.
- формировать Security team;
- принимать участие в пре-сейлах компании;
- помогать с формированием маркетинговых материалов;
- формировать отчеты по информационной безопасности для заказчиков.

Что для нас важно:
- коммерческий опыт работы Information Security Engineer от 3х лет;
- опыт работы с OWASP TOP-10;
- отличные знания Network security:
- опыт работы с penetration testing;
- знание и понимание стандартов, требований, рекомендаций (GDPR, PCI-DSS, HIPAA);
- знание английского языка на уровне Intermediate+ и выше.

Будет плюсом - наличие сертификатов по security (ISACA, Offensive Security, SANS, CISSP)

Apply

Гы, похоже у ребят не выгорел предыдущий подход с «наймём одного инженера по ИБ а дальше разберёмся»

Похоже да )) но ребята вроде неплохие

Смотря куда они этого цису продать хотят, если это не внутренняя

Ну дык галера аутсорсная, GDPR и PCI там указаны не просто так и похоже где то у заказчиков компании есть нужда в таких комплаент кастомах. Так что цена ошибки подрастает как и необходимость уметь по косточкам разработке Privacy by Design описать

Позволю себе усомниться: в вакансии нет ни одного требования, связанного с управленческими или мягкими навыками.

Да это все на внешние услуги. Ребята давно хотят это направление запустить в нормальном виде.

Им бы для начала слезть с Лиги ставок

Букмекерские конторы - неиссекаемый поток бабла:
https://www.forbes.ru/biznes/415757-tayny-bryanskogo-las-vegasa-kto-stoit-za-samym-zagadochnym-bukmekerom-na-rossiyskom

А ты никогда ИБ разрабам не продавал? Там мягкие навыки нужны постольку поскольку, а вот экспертность вполне высоко ценится иначе заклюют и детородный орган положат на все усилия.

И второй момент - зачем брать "политического" цисошника не способного забить первый колышек на строительстве корп ИБ и который не способен в принципе к хорошей технической экспертизе? Это убыточный юнит обслуживающий только самого себя а не нужды бизнеса

Формирование команды и пресейлы это это как раз управленческие и мягкие задачи

Для длительных циклов продаж навыки публичных выступлений, ведения переговоров, управления конфликтами и работы с возражениями тут не меньше важны. Взять учебные курсы OT*S: ведут профи, но слушать их совершенно невозможно. У Спец****ста преподаватели меньше связаны с практикой, но выступают лучше. А как выступает Лук**кий? Просто песня же!

В случае с разрабами - меньше

Такой любительский колышек рухнет под тушей настоящего корпа на 20к+ юзеров моментально:)