Сбер

Руководитель направления аудита кибербезопасности

Коротко

Руководитель направления аудита кибербезопасности в центре кибербезопасности группы «Сбер» проводит комплексные аудиты ИТ и КБ компаний группы, готовит отчёты и планы мероприятий, развивает методологию управления кибербезопасностью, консультирует подразделения и проводит обучение. Работа в офисе Москвы, требуется высшее образование по ИБ или ИТ, от 5 лет опыта, знание стандартов (ISO 27001, NIST, CIS, 152-ФЗ, 187-ФЗ), навыки технического аудита, защиты сетей, веб-приложений и конечных устройств.

Описание
Требуется сотрудник в направление аудита фокусных компаний группы «Сбер» центра кибербезопасности группы.
Задачи
•Проведение комплексных аудитов (оценка процессов и технических контролей) ИТ и КБ в компаниях группы
•Разработка отчетов с рекомендациями по результатам аудитов для проверяемых компаний и руководства блока
•Разработка, согласование и контроль исполнения планов мероприятий по результатам аудита
•Участие в разработке и развитии методологии управления кибербезопасностью группы (дочерних и зависимых обществ банка)
•Консультирование работников банка / подразделений кибербезопасности ДЗО по вопросам кибербезопасности, процедурам аудита и т.д.
•Проведение обучающих сессий для компаний группы в части кибербезопасности
•Проведение выездных технических аудитов КБ по поручению руководства
Требования
•Высшее образование по специальности «Информационная безопасность» или «Информационные технологии»
•Знание российских и международных стандартов в области КБ (ISO 27001, NIST, CIS, 152-ФЗ, 187-ФЗ, приказы ФСТЭК и ФСБ и т.д.)
•Навыки проведения технического аудита по КБ
•Знание методов защиты сетей и сетевых протоколов (OSI, стек TCP/IP)
•Знание основных принципов и методов атак на информационные системы, понимание способов защиты
•Глубокие знания основных угроз для веб-приложений и способов защиты
•Глубокие знания в части защиты конечных устройств семейства Windows и *nix
•Практические навыки формирования отчетных материалов и разработки организационно-распорядительных документов
•Знание и опыт построения основных процессов КБ (управления инцидентами, управление уязвимостями, управления изменениями и т.д.)
•Широкий кругозор в ИТ и КБ с углубленной экспертизой в нескольких областях
•Опыт работы от 5 лет в области КБ или ИТ
•Инструментальное владение AI для анализа, генерации и автоматизации
Условия
•Комфортный современный офис
•Офисный формат работы
•Ежегодный пересмотр зарплаты, годовая премия
•Корпоративный спортзал и зоны отдыха
•Более 400 образовательных программ СберУниверситета для профессионального и карьерного развития
•Программа адаптации и помощь руководителя на старте
•Расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа
•Гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ
•Подписка Прайм с возможностью совместного использования на трёх близких
•Вознаграждение за рекомендацию друзей в команду Сбера

Хватит откликаться.
Получите рекомендацию.

$10 стартовых кредитов

Всего 60 секунд, полностью на автопилоте — AI-агенты Eraldt читают ваше резюме, определяют подходящие роли, находят живые вакансии и людей, которые могут вас порекомендовать, пишут им личные письма и добиваются рекомендации.

Это не отклик на вакансию: резюме не уходит в компанию, а рекомендацию именно по этой роли мы не обещаем.

Посмотрите, кто ещё получает интервью на автопилоте