siemsastinformation securitywafcybersecuritydastvpnowaspedrsecure software development
hhВакансия с HeadHunter. Контакт ведёт на hh.ru
Пожаловаться
Зарплата и рынок
По рынку СНГ данных пока нет
На международном рынке: $254к/год ($206к - $295к)
78
Хорошая вакансия
развернуть
Роль предполагает понятную ответственность на уровне руководителя и широкий периметр кибербезопасности, но объединяет стратегическое управление с контролем множества практических направлений.
Кликните для подробной информации
Оценка от Hirify AI
Мэтч & Сопровод
Покажет вашу совместимость и напишет письмо
Создать профиль и узнать мэтч
Описание вакансии
Текст:
Hirify AI/Оригинал
TL;DR
CISO/Руководитель управления по кибербезопасности (кибербезопасность): Разработка и реализация стратегий, политик и процессов защиты инфраструктуры, данных и автоматизированных систем дочерней компании «Пульс» с акцентом на управление рисками, реагирование на инциденты и безопасную разработку ПО. Focus on внедрение средств защиты DLP, AV, VPN, SIEM и WAF, развитие SSDLC с использованием SAST, DAST и SCA, а также проведение аудитов и расследований инцидентов.
Локация: Москва, на месте работодателя
Компания
СБЕР оформляет специалиста в дочернюю компанию «Пульс» для развития функции кибербезопасности.
Что делать
Разрабатывать и реализовывать стратегии, политики, модели угроз и нормативные документы по кибербезопасности.
Обеспечивать защиту инфраструктуры, данных, автоматизированных систем, ИТ-активов и удалённого доступа.
Организовывать процессы мониторинга, реагирования на инциденты, управления рисками, аудитов и оценки защищённости.
Внедрять и сопровождать средства защиты информации: DLP, AV, VPN, SIEM, WAF и EDR.
Развивать безопасную разработку ПО и эксплуатацию средств OSA, SAST, DAST и SCA в соответствии с ФСТЭК, NIST, OWASP и MITRE ATT&CK.
Проводить расследования инцидентов, устранять последствия и повышать осведомлённость сотрудников в области кибербезопасности.
Требования
Высшее образование в области кибербезопасности или ИТ.
Опыт работы в кибербезопасности от 10 лет и CISO от 4 лет.
Знание российских и международных стандартов и требований: 149-ФЗ, 152-ФЗ, 98-ФЗ, 63-ФЗ, 187-ФЗ, РД и подзаконные акты, ISO, NIST, CIS Controls.
Знание ИТ-стандартов и подходов TOGAF, ITSM и COBIT.
Навыки разработки нормативной документации по кибербезопасности и подготовки отчётов.
Знание BSIMM, SAMM, OWASP и практический опыт защищённой разработки ПО по SSDLC.
Понимание DevOps, CI/CD, CDP и гибких методологий разработки.
Понимание требований безопасности при проектировании ПО, веб-приложений, микросервисов и контейнеризированных приложений.
Опыт работы со средствами защиты информации и безопасной разработки, а также понимание систем аутентификации, авторизации, сетевой инфраструктуры, операционных систем, сетей и баз данных.
Инновационные проекты, профессиональное развитие и более 400 образовательных программ СберУниверситета.
Среда обмена знаниями и команда с высокой экспертизой.
Стабильная заработная плата.
Офис в пяти минутах от метро «Кутузовская», фитнес-зал.
Расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа.
Льготный ипотечный дисконт и подписка Прайм для сотрудника и трёх близких.
Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →