ВАКАНСИЯ набор закрыт обновлено 32 дня назад

[Архив] Эксперт отдела обеспечения безопасности объектов критической информационной инфраструктуры

ПАО Сбербанк
Грейд
Senior
Направление
—
Опыт
от двух лет и выше
Формат
Офис
Город
Москва
Занятость
Полная
Стек
PythonpandasnumpySQLAlchemyOpenPyXLDjangoFlaskGit
О вакансии
Подразделение по защите объектов критической информационной инфраструктуры ищет эксперта.

Вам предстоит:
  • автоматизация операционных процессов, формирования отчётности и проведения аудитов
  • разработка внутренних python-приложений для автоматического сбора информации из банковских IT-систем (BI-платформы, ITSM, CMDB), сопровождение процедуры категорирования АС, агрегация данных и расчёт показателей защищённости
  • выполнение внутреннего аудита уровня защищённости
  • проверка соответствия процессов разработки и эксплуатации информационных систем нормативным требованиям регуляторов (ФЗ-187, Указы Президента РФ)
  • моделирование угроз и оценка рисков
  • построение детальных моделей угроз по методике ФСТЭК, анализ уязвимостей и оценка рисков информационной безопасности
  • поддержание соответствия требованиям законодательства (ФЗ-187)
  • полный цикл управления объектами КИИ: категорирование, направление сведений во ФСТЭК/НКЦКИ, актуализация моделей угроз при изменениях архитектуры сервисов, подготовка отчётной документации к внешним проверкам
  • формирование внутренней нормативно-правовой базы
  • разработка и актуализация организационно-распорядительных документов с учётом текущих изменений законодательства
  • AI-поддержка бизнес-процессов
  • использов
Требованияобязательно
Высшее профильное образование в области информационной безопасности
Курсы профессиональной переподготовки не менее 504 часов, согласованные ФСТЭК России
Опыт практической работы с системой защиты объектов КИИ от двух лет
Уверенное владение python, опыт работы с pandas, numpy
Знание SQLAlchemy, OpenPyXL, Django/Flask
Навыки интеграции с внешними сервисами через RESTful API (SIEM, SOAR, Vulnerability Scanners)
Владение CI/CD и системами контроля версий (Git/GitLab)
Опыт построения дашбордов и визуализации данных (Power BI, Tableau, Grafana)
Глубокое понимание законодательства в сфере КИИ (ФЗ-187, Приказы ФСТЭК №235, №239 и др.)
Способность самостоятельно следить за изменениями в законодательстве
Будет плюсом
Опыт успешного внедрения решений на основе больших языковых моделей (GPT, BERT и др.)
Умение формулировать эффективные промпты для генерации текстов и аналитики
Понимание этических аспектов и ограничений применения ИИ в вопросах безопасности
Что предлагают
Комфортный современный офис
Офисный формат работы
Ежегодный пересмотр зарплаты, годовая премия
Корпоративный спортзал и зоны отдыха
Более 400 образовательных программ СберУниверситета
Программа адаптации и помощь руководителя на старте
Расширенный ДМС, льготное страхование для семьи, корпоративная пенсионная программа
Гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ
Подписка Прайм с возможностью совместного использования
Вознаграждение за рекомендацию друзей в команду
Источник
Подробнее и отклик → rabota.sber.ru Заполнить профильполучайте подобные вакансии Работодатель? Опубликуйте напрямую
Агрегировано Codeby Jobs. Источник: Работа в Сбере (rabota.sber.ru). Удаление по запросу: @admin.
Вакансия закрыта
Статус
Закрыто для дальнейших ответов.
Статус
Закрыто для дальнейших ответов.