ВАКАНСИЯ
GRC
набор открыт
обновлено 2 дня назад
Руководитель направления аудита (кибербезопасность) — ПАО Сбербанк
ПАО Сбербанк
Грейд
Lead
Направление
GRC
Опыт
от 5 лет
Формат
Офис
Город
Москва
Занятость
Полная
Стек
ISO 27001NISTCISOSITCP/IPWindows
О вакансии
Открыта позиция в подразделение аудита фокусных компаний группы «Сбер» в составе центра кибербезопасности группы.
Вам предстоит:
Вам предстоит:
- выполнение комплексных аудитов (оценка процессов и технических контролей) ИТ и КБ в компаниях группы
- подготовка отчётов с рекомендациями по итогам аудитов для проверяемых компаний и руководства блока
- формирование, согласование и мониторинг выполнения планов мероприятий по итогам аудита
- участие в создании и совершенствовании методологии управления кибербезопасностью группы (дочерних и зависимых обществ банка)
- консультационная поддержка сотрудников банка / подразделений кибербезопасности ДЗО по вопросам кибербезопасности, процедурам аудита и т.д.
- организация и проведение обучающих сессий для компаний группы по тематике кибербезопасности
- выполнение выездных технических аудитов КБ по поручению руководства.
- высшее образование по специальности «Информационная безопасность» или «Информационные технологии»
- знание российских и международных стандартов в области КБ (ISO 27001, NIST, CIS, 152-ФЗ, 187-ФЗ, приказы ФСТЭК и ФСБ и т д.)
- навыки проведения технического аудита по КБ
- знание методов защиты сетей и сетевых протоколов (OSI, стек TCP/IP)
- зна
Требованияобязательно
Высшее образование по специальности «Информационная безопасность» или «Информационные технологии»
Знание российских и международных стандартов в области КБ (ISO 27001, NIST, CIS, 152-ФЗ, 187-ФЗ, приказы ФСТЭК и ФСБ)
Навыки проведения технического аудита по КБ
Знание методов защиты сетей и сетевых протоколов (OSI, стек TCP/IP)
Знание основных принципов и методов атак на информационные системы, понимание способов защиты
Глубокие знания основных угроз для веб-приложений и способов защиты
Глубокие знания в части защиты конечных устройств семейства Windows и *nix
Практические навыки формирования отчетных материалов и разработки организационно-распределительных документов
Знание и опыт построения основных процессов КБ (управление инцидентами, уязвимостями, изменениями)
Опыт работы от 5 лет в области КБ или ИТ
Будет плюсом
Широкий кругозор в ИТ и КБ с углубленной экспертизой в нескольких областях
Инструментальное владение AI для анализа, генерации и автоматизации
Что предлагают
Корпоративный спортзалСберУниверситетРасширенный ДМСЛьготное страхование семьиКорпоративная пенсионная программаДисконт по ипотекеПодписка ПраймВознаграждение за рекомендацию друзей
Комфортный современный офис
Офисный формат работы
Ежегодный пересмотр зарплаты, годовая премия
Источник
Подробнее и отклик → rabota.sber.ru
Заполнить профильполучайте подобные вакансии
Работодатель? Опубликуйте напрямую
Агрегировано Codeby Jobs. Источник: Работа в Сбере (rabota.sber.ru). Удаление по запросу: @admin.
Компания
Похожие вакансии
Пентестер-исследователь (R&D) — METASCAN
METASCAN
200 000 — 300 000 ₽
C++ разработчик в offensive security (Windows)Red team
Артис
200 000 — 250 000 ₽
Web Pentester
Артис
160 000 — 220 000 ₽
Архитектор информационной безопасности (Головной научно-технический центр ИБ) — Группа Астра
Группа Астра
вилка не указана
Карьера в ИБ
Вакансии по стеку
