О компании и команде
СберТех — разработчик ПО и основной поставщик решений для Сбера.
Наша команда кибербезопасности обеспечивает безопасность продуктов от идеи до внедрения и использует лучшие практики для защиты компании.
Отдел методологии и рисков занимается управлением рисками кибербезопасности (КБ), моделированием угроз, формированием карты процессов КБ, метриками и отчётностью, разработкой профильной документации, внутренними и внешними аудитами, awareness.
Ключевой принцип работы направления в отделе — разработка практически применимой методологии, где нормативные документы:
•напрямую связаны с рисками бизнеса,
•применимы в операционной деятельности,
•не дублируют друг друга и не создают избыточную бюрократию,
•проверяемы через механизмы контроля и метрики,
•поддерживаются и управляются через инструменты класса SGRC (как единый источник требований, связей и контроля).
Мы ищем человека, который умеет делать не просто документы, а работающие инструменты, и способен продвигать их внедрение.
Обязанности
•разработка и согласование внутренних нормативных документов (ВНД) по линии кибербезопасности
•обеспечение того, чтобы ВНД были применимыми, измеримыми и встроенными в процессы, а не формальными
•разработка и внедрение механизмов контроля исполнения требований (метрики, KPI, автоматизация)
•анализ актуальности ВНД, планирование доработок
•участие в разработке механизмов контроля исполнения ВНД (метрики, KPI, автоматизация)
•автоматизация процесса формирования ВНД (концепция «документ – как микросервисная структура», работа с атомарными требованиями как с базовыми сущностями), устранение методологических пробелов и дублей в массиве ВНД
•работа с возражениями бизнеса и ИТ: поиск баланса между рисками и практической реализуемостью без деградации уровня безопасности
Требования
•значительный опыт разработки внутренней нормативной и организационно-распорядительной документации; опыт автоматизации деятельности – отдельный плюс
•понимание, как выстраивается цепочка «риск → требование → контроль → метрика»
•опыт создания работающей, а не формальной методологии
•хорошие знания руководящих и методических документов в области ИБ, защиты коммерческой тайны, персональных данных
•знание современных трендов в информационной безопасности
•практический опыт работы с решениями класса SGRC – желателен
•развитые навыки коммуникации и деловой переписки, умение работать в команде
Условия
•комфортный современный офис рядом с м. Тульская
•возможность выбрать удобный график – офис/гибрид
•ежегодный пересмотр зарплаты, годовая премия
•корпоративный спортзал и зоны отдыха
•более 400 образовательных программ СберУниверситета для профессионального и карьерного развития
•программа адаптации IT Bootcamp
•расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа
•ипотека для сотрудников выгоднее до 4%
•подписка Прайм с возможностью совместного использования на трёх близких
Прокачиваем hard и soft skills на корпоративной платформе Сбера и в корпоративном университете, участвуем в профильных конференциях, митапах и хакатонах.
У нас развитая культура карьерной мобильности. Можно расти вертикально или горизонтально в своей команде или попробовать себя в других проектах группы компаний Сбера.
Для начинающих специалистов — корпоративные образовательные программы, которые помогут на старте карьеры.
Работаем с современным стеком технологий, гибкими методологиями Agile/Scrum и в разнообразных направлениях: базы данных, алгоритмы, искусственный интеллект.
