Эксперт в команду направления аудита по кибербезопасности
Локация: Москва
Опыт: 1-3 года
Зарплата: ₽. Обсуждается на собеседовании.
Обязанности:
•Проведение аудитов (оценка процессов и технических контролей) ИТ и КБ в компаниях группы.
•Подготовка отчетов для руководства проверяемых компании группы по результатам аудита с рекомендациями по устранению выявленных недостатков.
•Участие в разработке, развитии методологии управления кибербезопасностью группы (дочерних и зависимых обществ банка).
•Взаимодействие со смежными аудиторскими подразделениями.
•Консультирование сотрудников банка / подразделений кибербезопасности ДЗО по вопросам кибербезопасности.
Требования:
•Знание российских и международных стандартов в области КБ (ISO 2700x, NIST, CIS, 152-ФЗ, 187-ФЗ, приказы ФСТЭК и ФСБ и тд.).
•Навыки и опыт проведения технических аудитов.
•Глубокое понимание принципов защиты сети.
•Знания и опыт работы (желательно) с основными технологиями и методами обеспечения кибербезопасности: VPN, IDS/IPS, NGFW, АВПО, WAF и т.д.
•Знание основных принципов и методов атак на информационные системы, понимание способов защиты от них.
•Понимание построения процессов кибербезопасности.
•Практические навыки формирования отчетных материалов и разработки организационно-распределительных документов.
•Широкий кругозор в ИТ и КБ с углубленной экспертизой в нескольких областях.
•Опыт работы от 2 лет в области КБ или ИТ.
•Инструментальное владение AI для анализа, генерации и автоматизации.
