Назад
20 часов назад

CISO/Руководитель управления по кибербезопасности

Формат работы
onsite
Тип работы
fulltime
Грейд
head/c_level
Страна
Russia
hhВакансия с HeadHunter. Контакт ведёт на hh.ru

Мэтч & Сопровод

Покажет вашу совместимость и напишет письмо

Описание вакансии

Текст:
/
TL;DR
CISO/Руководитель управления по кибербезопасности (кибербезопасность): Разработка и реализация стратегий, политик и процессов защиты инфраструктуры, данных и автоматизированных систем дочерней компании «Пульс» с акцентом на управление рисками, реагирование на инциденты и безопасную разработку ПО. Focus on внедрение средств защиты DLP, AV, VPN, SIEM и WAF, развитие SSDLC с использованием SAST, DAST и SCA, а также проведение аудитов и расследований инцидентов.

Локация: Москва, на месте работодателя

Компания

СБЕР оформляет специалиста в дочернюю компанию «Пульс» для развития функции кибербезопасности.

Что делать

  • Разрабатывать и реализовывать стратегии, политики, модели угроз и нормативные документы по кибербезопасности.
  • Обеспечивать защиту инфраструктуры, данных, автоматизированных систем, ИТ-активов и удалённого доступа.
  • Организовывать процессы мониторинга, реагирования на инциденты, управления рисками, аудитов и оценки защищённости.
  • Внедрять и сопровождать средства защиты информации: DLP, AV, VPN, SIEM, WAF и EDR.
  • Развивать безопасную разработку ПО и эксплуатацию средств OSA, SAST, DAST и SCA в соответствии с ФСТЭК, NIST, OWASP и MITRE ATT&CK.
  • Проводить расследования инцидентов, устранять последствия и повышать осведомлённость сотрудников в области кибербезопасности.

Требования

  • Высшее образование в области кибербезопасности или ИТ.
  • Опыт работы в кибербезопасности от 10 лет и CISO от 4 лет.
  • Знание российских и международных стандартов и требований: 149-ФЗ, 152-ФЗ, 98-ФЗ, 63-ФЗ, 187-ФЗ, РД и подзаконные акты, ISO, NIST, CIS Controls.
  • Знание ИТ-стандартов и подходов TOGAF, ITSM и COBIT.
  • Навыки разработки нормативной документации по кибербезопасности и подготовки отчётов.
  • Знание BSIMM, SAMM, OWASP и практический опыт защищённой разработки ПО по SSDLC.
  • Понимание DevOps, CI/CD, CDP и гибких методологий разработки.
  • Понимание требований безопасности при проектировании ПО, веб-приложений, микросервисов и контейнеризированных приложений.
  • Опыт работы со средствами защиты информации и безопасной разработки, а также понимание систем аутентификации, авторизации, сетевой инфраструктуры, операционных систем, сетей и баз данных.
  • Навыки расследования инцидентов кибербезопасности.

Культура и преимущества

  • Инновационные проекты, профессиональное развитие и более 400 образовательных программ СберУниверситета.
  • Среда обмена знаниями и команда с высокой экспертизой.
  • Стабильная заработная плата.
  • Офис в пяти минутах от метро «Кутузовская», фитнес-зал.
  • Расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа.
  • Льготный ипотечный дисконт и подписка Прайм для сотрудника и трёх близких.

Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →