Руководитель направления технического аудита (Кибербезопасность)

Требуется сотрудник в направление аудита фокусных компаний группы «Сбер» центра кибербезопасности группы.

Вам предстоит:

• Проведение комплексных аудитов (оценка процессов и технических контролей) ИТ и КБ в компаниях группы.
• Разработка отчетов с рекомендациями по результатам аудитов для проверяемых компаний и руководства блока.
• Разработка, согласование и контроль исполнения планов мероприятий по результатам аудита.
• Участие в разработке и развитии методологии управления кибербезопасностью группы (дочерних и зависимых обществ банка).
• Консультирование работников банка / подразделений кибербезопасности ДЗО по вопросам кибербезопасности, процедурам аудита и т. д.
• Проведение обучающих сессий для компаний группы в части кибербезопасности.
• Проведение выездных технических аудитов КБ по поручению руководства.

Что для нас важно:

• Высшее образование по специальности «Информационная безопасность» или «Информационные технологии».
• Знание российских и международных стандартов в области КБ (ISO/IEC 27001, NIST, CIS, 152-ФЗ, 187-ФЗ, приказы ФСТЭК и ФСБ и т. д.).
• Навыки проведения технического аудита по КБ.
• Знание методов защиты сетей и сетевых протоколов (OSI, стек TCP/IP).
• Знание основных принципов и методов атак на информационные системы, понимание способов защиты.
• Глубокие знания основных угроз для веб-приложений и способов защиты.
• Глубокие знания в части защиты конечных устройств семейства Windows и *nix.
• Практические навыки формирования отчетных материалов и разработки организационно-распределительных документов.
• Знание и опыт построения основных процессов КБ (управления инцидентами, управления уязвимостями, управления изменениями и т. д.).
• Широкий кругозор в ИТ и КБ с углубленной экспертизой в нескольких областях.
• Опыт работы от 5 лет в области КБ или ИТ.
• Инструментальное владение AI для анализа, генерации и автоматизации.

Мы предлагаем:

• Комфортный современный офис.
• Офисный формат работы.
• Ежегодный пересмотр зарплаты, годовая премия.
• Корпоративный спортзал и зоны отдыха.
• Более 400 образовательных программ СберУниверситета для профессионального и карьерного развития.
• Программа адаптации и помощь руководителя на старте.
• Расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа.
• Гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ.
• Подписка Прайм с возможностью совместного использования на трёх близких.
• Вознаграждение за рекомендацию друзей в команду Сбера.