RUВакансия из Hirify RU, списка российских tech-компаний
Пожаловаться
Зарплата и рынок
По рынку СНГ данных пока нет
На международном рынке: $259к/год ($229к - $290к)
84
Хорошая вакансия
развернуть
Руководящая роль в аудите кибербезопасности крупного банка дает влияние на всю группу, понятные задачи и возможности развития, но офисный формат и широкий набор требований подойдут не всем.
Кликните для подробной информации
Широкий профильКибербезопасность финтехаРазвитие и обучениеРабота из офиса
Оценка от Hirify AI
Мэтч & Сопровод
Покажет вашу совместимость и напишет письмо
Создать профиль и узнать мэтч
Описание вакансии
Текст:
Hirify AI/Оригинал
TL;DR
Руководитель направления технического аудита (Кибербезопасность): Проведение комплексных аудитов ИТ и кибербезопасности компаний группы, подготовка отчетов и контроль планов мероприятий с акцентом на технические контроли, процессы защиты и соответствие стандартам. Фокус на выездных технических аудитах, оценке угроз веб-приложений и конечных устройств, а также развитии методологии управления кибербезопасностью.
Локация: Москва, Россия, офисный формат работы; возможны выездные технические аудиты.
Зарплата: 300 000–450 000 ₽ в месяц до налогов.
Компания
Сбер — банковская группа с центром кибербезопасности, проводящим аудит фокусных, дочерних и зависимых компаний группы.
Что делать
Проводить комплексные аудиты ИТ и кибербезопасности, включая оценку процессов и технических контролей компаний группы.
Готовить отчеты с рекомендациями для проверяемых компаний и руководства блока.
Разрабатывать, согласовывать и контролировать исполнение планов мероприятий по итогам аудитов.
Участвовать в разработке и развитии методологии управления кибербезопасностью дочерних и зависимых обществ банка.
Консультировать работников банка и подразделения кибербезопасности по вопросам кибербезопасности и процедур аудита.
Проводить обучающие сессии и выездные технические аудиты по поручению руководства.
Требования
Высшее образование по специальности «Информационная безопасность» или «Информационные технологии».
Опыт работы от 5 лет в области кибербезопасности или ИТ.
Знание российских и международных стандартов и требований в области кибербезопасности: ISO/IEC 27001, NIST, CIS, 152-ФЗ, 187-ФЗ, приказы ФСТЭК и ФСБ.
Навыки проведения технического аудита по кибербезопасности.
Знание методов защиты сетей и сетевых протоколов, включая OSI и TCP/IP.
Знание основных принципов и методов атак на информационные системы и способов защиты.
Глубокое знание угроз для веб-приложений и способов защиты.
Глубокое знание защиты конечных устройств Windows и *nix.
Практические навыки подготовки отчетных материалов и разработки организационно-распорядительных документов.
Знание и опыт построения процессов кибербезопасности, включая управление инцидентами, уязвимостями и изменениями.
Широкий кругозор в ИТ и кибербезопасности с углубленной экспертизой в нескольких областях.
Инструментальное владение AI для анализа, генерации и автоматизации.
Культура и преимущества
Комфортный современный офис и офисный формат работы.
Ежегодный пересмотр зарплаты и годовая премия.
Корпоративный спортзал и зоны отдыха.
Более 400 образовательных программ СберУниверситета для профессионального и карьерного развития.
Программа адаптации, помощь руководителя на старте, расширенный ДМС, льготное страхование семьи и корпоративная пенсионная программа.
Льготный ипотечный дисконт, подписка Прайм и вознаграждение за рекомендации сотрудников.
Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →