Описание
Кандидату предстоит разрабатывать и реализовывать стратегии и политики кибербезопасности для дочерней компании Сбера «Пульс». Оформление — в ДЗО «Пульс».
Задачи
•Обеспечивать защиту инфраструктуры, данных и автоматизированных систем ДЗО
•Развивать систему управления и обеспечения функции кибербезопасности ДЗО
•Управлять деятельностью ДЗО в области кибербезопасности
•Реализовывать политику кибербезопасности и модели угроз, разрабатывать и актуализировать внутренние нормативные документы
•Организовывать и внедрять процессы управления кибербезопасностью, мониторинга и реагирования на инциденты, управления рисками
•Выявлять угрозы и оценивать риски кибербезопасности информационной инфраструктуры
•Повышать осведомлённость сотрудников в области кибербезопасности
•Внедрять и сопровождать средства защиты информации
•Обеспечивать кибербезопасность на этапах разработки, внедрения и эксплуатации программного обеспечения
•Внедрять и развивать процессы безопасной разработки программного обеспечения
•Эксплуатировать средства безопасной разработки
•Расследовать инциденты кибербезопасности, устранять их последствия и разрабатывать корректирующие мероприятия
•Организовывать аудиты и оценки защищённости
•Обеспечивать кибербезопасность при доступе к автоматизированным системам, сервисам и ИТ-активам подразделения, в том числе при удалённом доступе
Требования
•Высшее образование в области кибербезопасности или ИТ
•Опыт работы в кибербезопасности от 10 лет
•Опыт работы CISO от 4 лет
•Знание российских и международных стандартов кибербезопасности и требований регуляторов: 149-ФЗ, 152-ФЗ, 98-ФЗ, 63-ФЗ, 187-ФЗ, ISO, NIST, CIS Controls
•Знание стандартов ИТ: TOGAF, ITSM, Cobit
•Навыки разработки нормативной документации по кибербезопасности и подготовки отчётов
•Знание практик и методик BSIMM и SAMM
•Понимание безопасной разработки ПО, SSDLC и OWASP
•Знание основ DevOps, CI/CD и гибких методологий разработки
•Понимание формирования требований кибербезопасности при проектировании и разработке ПО
•Понимание веб-приложений, микросервисной архитектуры, контейнеризированных приложений и способов их защиты
•Опыт работы со средствами защиты информации, безопасной разработки и контроля конечных устройств
•Понимание принципов аутентификации и авторизации
•Понимание сетевой инфраструктуры
•Понимание операционных систем, сетей, баз данных и защиты хранения, обработки и передачи данных
•Навыки расследования инцидентов кибербезопасности
Условия
•Инновационные проекты и задачи, возможности профессионального развития
•Высокая экспертиза в команде и обмен знаниями
•Корпоративные сообщества по интересам
•Стабильная заработная плата
•Офис в пяти минутах от метро «Кутузовская», с фитнес-залом
•Более 400 образовательных программ СберУниверситета
•Расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа
•Скидка по ипотечному кредиту, равная 1/3 ключевой ставки ЦБ
•Подписка Прайм с возможностью использования тремя близкими
