ВАКАНСИЯ набор открыт обновлено 5 дней назад

Руководитель направления по развитию методологии ИБ — АО "СберТех"

АО "СберТех"
Откликнуться
Грейд
Lead
Направление
Опыт
Формат
Гибрид
Город
Москва
Занятость
Полная
Стек
SGRC
О вакансии
Отдел методологии и рисков отвечает за управление рисками кибербезопасности (КБ), моделирование угроз, построение карты процессов КБ, метрики и отчётность, подготовку профильной документации, проведение внутренних и внешних аудитов, awareness.

Главный принцип работы направления внутри отдела — создание практически применимой методологии, при которой нормативные документы:

  • непосредственно привязаны к бизнес-рискам,
  • пригодны для использования в операционных процессах,
  • не пересекаются между собой и не порождают лишнюю бюрократию,
  • верифицируемы через контрольные механизмы и метрики,
  • сопровождаются и управляются с помощью инструментов класса SGRC (как единый источник требований, взаимосвязей и контроля).

Мы ищем специалиста, который умеет создавать не просто документы, а работающие инструменты, и способен добиваться их внедрения.

Твои задачи:
  • подготовка и согласование внутренних нормативных документов (ВНД) в области кибербезопасности
  • обеспечение того, чтобы ВНД были практичными, измеримыми и интегрированными в процессы, а не существовали формально
  • разработка и внедрение механизмов контроля выполнения требований (метрики, KPI, автоматизация)
  • оценка актуальности ВНД, планирование их доработки
  • участие в разр
Требованияобязательно
Значительный опыт разработки внутренней нормативной и организационно-распорядительной документации
Понимание цепочки «риск → требование → контроль → метрика»
Опыт создания работающей, а не формальной методологии
Хорошие знания руководящих и методических документов в области ИБ, защиты коммерческой тайны, персональных данных
Знание современных трендов в информационной безопасности
Развитые навыки коммуникации и деловой переписки, умение работать в команде
Инструментальное владение AI для анализа, генерации и автоматизации
Будет плюсом
Опыт автоматизации деятельности
Практический опыт работы с решениями класса SGRC
Что предлагают
Годовой бонус и ежегодный пересмотр зарплаты
Расширенный ДМС с первого дня, страхование жизни, корпоративная пенсионная программа
Статус аккредитованной ИТ-компании со всеми преимуществами (отсрочка от срочной службы)
Льготная ипотека для сотрудников
Подписка Прайм с возможностью шеринга на трёх близких, скидки от партнеров
Корпоративный университет, внутренняя образовательная платформа, участие в IT-конференциях
Офис с видом на набережную, зонами отдыха и спортзалом
90 дней удаленной работы из любого региона РФ
Реферальная программа (бонус до 100 000 рублей)
Источник
Агрегировано Codeby Jobs. Источник: Работа в Сбере (rabota.sber.ru). Удаление по запросу: @admin.
Откликнуться