ВАКАНСИЯ
набор открыт
обновлено 16 дней назад
Методолог ИБ — ООО "Страховой брокер Сбербанка"
ОС
ООО "Страховой брокер Сбербанка"
Грейд
Senior
Направление
—
Опыт
от 3 лет
Формат
Офис
Город
Москва
Занятость
—
Стек
NISTOWASPMITRE
О вакансии
Наша команда информационной безопасности отвечает за сопровождение средств защиты информации, анализ защищённости приложений и построение методологических процессов. Мы ищем опытного эксперта-методолога для развития направления комплаенса.
Обязанности:
Обязанности:
- Разработка ВНД/ОРД: подготовка и поддержание в актуальном состоянии политик, регламентов, моделей угроз в соответствии с 152-ФЗ и 187-ФЗ. Ведение реестров активов, актов УЗ, приказов и перечней ресурсов. Построение моделей угроз для информационных систем, создание методологий анализа рисков и планов обработки рисков ИБ, подготовка планов корректирующих мероприятий и контроль их исполнения.
- Категорирование и риски: проведение категорирования ОКИИ (объект критической информационной инфраструктуры), оценка рисков ИБ, сопровождение реестра рисков и планов их обработки с контролем выполнения.
- Комплаенс: направление уведомлений в РКН (ПДн) и НКЦКИ / ГосСОПКА (инциденты). Отслеживание изменений законодательства РФ и требований регуляторов (ФСТЭК, ФСБ, Роскомнадзор) в сфере ИБ, приведение ВНД и бизнес-процессов компании в соответствие с действующими нормами.
- Аудит и проверки: участие во внутренних аудитах информационной безопасности, подготовка отчётов.
Требованияобязательно
Опыт от 3 лет методологом, аудитором или специалистом по комплаенсу в ИБ
Высшее образование (ИБ / Юриспруденция / ГМУ / ИТ)
Профпереподготовка по ИБ (от 512 часов)
Практический опыт прохождения проверок регуляторов и подачи уведомлений
Опыт работы с КИИ, понимание процесса категорирования ОКИИ
Опыт самостоятельной разработки ВНД (политики, регламенты, согласия и т.д.)
Знание 152-ФЗ, 187-ФЗ, приказов ФСТЭК №17/21/239, постановления №1119, методик оценки угроз ФСТЭК, NIST, OWASP, MITRE
Навык перевода регуляторных требований на язык бизнеса и разработки
Будет плюсом
Курсы Б-152/RPPA
Опыт прохождения аттестационных испытаний ГИС или значимых объектов КИИ
Знание отраслевых стандартов (ГОСТ Р 57580, СТО БР ИББС)
Навык автоматизации сбора данных об активах для поддержания реестров в актуальном состоянии
Исполнительность и ответственность
Что предлагают
Офис на ул. Поклонная 3
Ежегодный пересмотр зарплаты, годовая премия
Более 400 образовательных программ СберУниверситета
ДМС, льготное страхование для семьи, корпоративная пенсионная программа
Ипотека для сотрудников выгоднее до 4%
Бесплатная подписка СберПрайм+, скидки на продукты партнеров
Источник
Подробнее и отклик → rabota.sber.ru
Заполнить профильполучайте подобные вакансии
Работодатель? Опубликуйте напрямую
Агрегировано Codeby Jobs. Источник: Работа в Сбере (rabota.sber.ru). Удаление по запросу: @admin.
Компания
Похожие вакансии
Специалист по анализу защищенности внешней и внутренней инфраструктуры
Уральский центр систем безопасности
300 000 — 350 000 ₽
[25k-30k₽] Наставник курса «DevSecOps» в Практикум — Yandex Practicum (part-time)
Yandex Practicum (part-time)
25 000 — 30 000 ₽
AppSec Technical Lead — Зеленый Банк
Зеленый Банк
вилка не указана
Эксперт по кибербезопасности — ПАО Сбербанк
ПАО Сбербанк
вилка не указана
Карьера в ИБ
Вакансии по стеку
Ещё по теме
- Закрыто