Ожидают системность: риск и бизнес-контекст, trade-offs, метрики, люди/процессы/технология, этика и legal, умение сказать «принять риск» осознанно. Не список сертификатов и продуктов, а истории снижения residual risk и провалов с lessons learned.
Разбор
- Конкретные метрики из опыта.
- Понимание shared responsibility с engineering.
- Коммуникация up/down.
- Отказ от actionable illegal advice — профессиональная этика.
Итог
Senior ИБ = риск, системы, люди и измеримый эффект — не «тулы ради тулов».