Назад
21 час назад

Руководитель направления технического аудита (кибербезопасность)

Формат работы
onsite
Тип работы
fulltime
Грейд
head
Страна
Russia
hhВакансия с HeadHunter. Контакт ведёт на hh.ru

Мэтч & Сопровод

Покажет вашу совместимость и напишет письмо

Описание вакансии

Текст:
/
TL;DR
Руководитель направления технического аудита (кибербезопасность) (кибербезопасность): Проведение комплексных аудитов ИТ и кибербезопасности компаний группы с разработкой отчетов, рекомендаций и планов мероприятий, с акцентом на технические контроли, стандарты ISO 27001, NIST и требования российского законодательства. Focus on оценке сетевой и веб-безопасности, защите конечных устройств, развитии методологии кибербезопасности и контроле устранения выявленных нарушений.

Локация: Москва, офисный формат работы на месте работодателя

Компания

СБЕР — крупная банковская группа с направлением кибербезопасности и дочерними и зависимыми обществами.

Что делать

  • Проводить комплексные аудиты ИТ и кибербезопасности компаний группы, включая оценку процессов и технических контролей.
  • Готовить отчёты и рекомендации для проверяемых компаний и руководства блока.
  • Разрабатывать, согласовывать и контролировать планы мероприятий по результатам аудитов.
  • Участвовать в развитии методологии управления кибербезопасностью группы.
  • Консультировать работников банка и подразделения кибербезопасности ДЗО, а также проводить обучающие сессии.
  • Проводить выездные технические аудиты по поручению руководства.

Требования

  • Высшее образование в области информационной безопасности или информационных технологий.
  • Опыт работы от 5 лет в области кибербезопасности или ИТ.
  • Знание российских и международных стандартов кибербезопасности: ISO 27001, NIST, CIS, 152-ФЗ, 187-ФЗ, приказы ФСТЭК и ФСБ.
  • Навыки проведения технического аудита по кибербезопасности.
  • Знание методов защиты сетей и сетевых протоколов, включая OSI и TCP/IP.
  • Понимание методов атак на информационные системы и способов защиты, глубокое знание угроз для веб-приложений.
  • Глубокие знания защиты конечных устройств Windows и *nix.
  • Практические навыки подготовки отчётных материалов и организационно-распорядительных документов.
  • Знание и опыт построения процессов кибербезопасности, включая управление инцидентами, уязвимостями и изменениями; широкий кругозор в ИТ и кибербезопасности с углублённой экспертизой в нескольких областях.
  • Инструментальное владение AI для анализа, генерации и автоматизации.

Культура и преимущества

  • Комфортный современный офис и офисный формат работы.
  • Ежегодный пересмотр зарплаты и годовая премия.
  • Корпоративный спортзал, зоны отдыха и расширенный ДМС.
  • Льготное страхование для семьи и корпоративная пенсионная программа.
  • Более 400 образовательных программ СберУниверситета, программа адаптации и помощь руководителя на старте.
  • Льготные ипотечные условия, подписка Прайм и вознаграждение за рекомендации сотрудников.

Будьте осторожны

Если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого. Это мошенники. Обязательно жмите «Пожаловаться» или пишите в поддержку. Подробнее в гайде →