Кирилл Мякишев CISO Ozon | Алексей Федулаев CISO Podcast #3

С Кириллом поговорили про построение безопасности с 0 vs работе с уже сформированной командой, Dogfooding, почему компании меняют CISO и зачем CISO меняет компании. Обсудили на что Кирилл обращает внимание при приеме сотрудников на работу, а также при трудоустройстве и многое другое! Вступай в комьюнити самых безопасных: https://t.me/ever_secure Поддержать автора и проект: https://boosty.to/ever_secure Таймкоды 00:00 Знакомство с гостем 00:08:58 Моноопыт хорошо или плохо? 00:08:58 Из какой ветки ты вырос? 00:14:45 Эникей это круто? 00:19:37 Почему компании меняют CISO и почему CISO меняют работодателя? 00:24:29 CISO расстрельная позиция? 00:27:02 Бывает ли такое, что проще разрушить что есть и все переделать с нуля? 00:29:51 Был ли момент, когда ты абсолютно не был согласен с выбранным вектором команды? Как ты решал такие моменты? 00:31:55 Как правильно балансировать с нехваткой человеческий и денежных ресурсов? 00:36:26 Как проходят собесы на позицию CISO? 00:41:21 Что порекомендуешь зрителям, кто проходят собесы? 00:44:31 Что должен знать специалист, который хочет устроиться в ИБ Ozon? 00:48:32 Видишь ли ты себя пользователем Ozon? Твое отношение к догфудингу? 00:48:32 Специфика безопасности в маркетплейсе? 00:52:56 Что было самым сложным моментов в работе над безопасностью Ozon? 00:53:31 Как безопасность должна интегрироваться в структуру компании? 00:55:26 Что такое безопасность с человеческим лицом? 00:56:49 Как ты выстраиваешь культуру безопасности? 00:59:32 Важна ли айдентика команды ИБ? 01:01:27 Как ты организовал год безопасника в Ozon? 01:07:16 Как формировать команды и как набирать рукводителей? 01:10:08 Как вы проводите собеседования и какие этапы и почему? 01:13:05 Офис или удаленка? 01:16:49 Какие материалы для обучения молодежи ты делаешь? 01:20:53 Отличается ли молодой специалист сейчас и 15 лет назад? узнаешь ли ты себя в нынешних студентах? 01:25:28 Блиц