У роли понятный фокус на аудите кибербезопасности и сильный пакет льгот, но широкий охват технических тем и обязательная работа из офиса ограничивают гибкость.
?Широкая экспертиза
Работа в офисе
Сильный соцпакет
Понятные задачи
Мэтч & Сопровод
Покажет вашу совместимость и напишет письмо
Создать профиль и узнать мэтч
Описание вакансии
Текст:
Hirify AI/Оригинал
TL;DR
Руководитель направления технического аудита (кибербезопасность) (кибербезопасность): Проведение комплексных аудитов ИТ и кибербезопасности компаний группы с разработкой отчетов, рекомендаций и планов мероприятий, с акцентом на технические контроли, стандарты ISO 27001, NIST и требования российского законодательства. Focus on оценке сетевой и веб-безопасности, защите конечных устройств, развитии методологии кибербезопасности и контроле устранения выявленных нарушений.
Локация: Москва, офисный формат работы на месте работодателя
Компания
СБЕР — крупная банковская группа с направлением кибербезопасности и дочерними и зависимыми обществами.
Что делать
Проводить комплексные аудиты ИТ и кибербезопасности компаний группы, включая оценку процессов и технических контролей.
Готовить отчёты и рекомендации для проверяемых компаний и руководства блока.
Разрабатывать, согласовывать и контролировать планы мероприятий по результатам аудитов.
Участвовать в развитии методологии управления кибербезопасностью группы.
Консультировать работников банка и подразделения кибербезопасности ДЗО, а также проводить обучающие сессии.
Проводить выездные технические аудиты по поручению руководства.
Требования
Высшее образование в области информационной безопасности или информационных технологий.
Опыт работы от 5 лет в области кибербезопасности или ИТ.
Знание российских и международных стандартов кибербезопасности: ISO 27001, NIST, CIS, 152-ФЗ, 187-ФЗ, приказы ФСТЭК и ФСБ.
Навыки проведения технического аудита по кибербезопасности.
Знание методов защиты сетей и сетевых протоколов, включая OSI и TCP/IP.
Понимание методов атак на информационные системы и способов защиты, глубокое знание угроз для веб-приложений.
Глубокие знания защиты конечных устройств Windows и *nix.
Практические навыки подготовки отчётных материалов и организационно-распорядительных документов.
Знание и опыт построения процессов кибербезопасности, включая управление инцидентами, уязвимостями и изменениями; широкий кругозор в ИТ и кибербезопасности с углублённой экспертизой в нескольких областях.
Инструментальное владение AI для анализа, генерации и автоматизации.
Культура и преимущества
Комфортный современный офис и офисный формат работы.
Ежегодный пересмотр зарплаты и годовая премия.
Корпоративный спортзал, зоны отдыха и расширенный ДМС.
Льготное страхование для семьи и корпоративная пенсионная программа.
Более 400 образовательных программ СберУниверситета, программа адаптации и помощь руководителя на старте.
Льготные ипотечные условия, подписка Прайм и вознаграждение за рекомендации сотрудников.
Будьте осторожны
Если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого. Это мошенники. Обязательно жмите «Пожаловаться» или пишите в поддержку. Подробнее в гайде →