вчера

ciso кибербезопасности

ориентир по рынку
вакансия зп не указана
в среднем 462 398 ₽
Загрузи резюме, чтобы видеть мэтчи с вакансией

подготовься к отклику

ai-инструменты

Чтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузи резюме

описание

Кандидату предстоит разрабатывать и реализовывать стратегии и политики кибербезопасности для дочерней компании Сбера «Пульс». Оформление — в ДЗО «Пульс».

задачи

  • Обеспечивать защиту инфраструктуры, данных и автоматизированных систем ДЗО
  • Развивать систему управления и обеспечения функции кибербезопасности ДЗО
  • Управлять деятельностью ДЗО в области кибербезопасности
  • Реализовывать политику кибербезопасности и модели угроз, разрабатывать и актуализировать внутренние нормативные документы
  • Организовывать и внедрять процессы управления кибербезопасностью, мониторинга и реагирования на инциденты, управления рисками
  • Выявлять угрозы и оценивать риски кибербезопасности информационной инфраструктуры
  • Повышать осведомлённость сотрудников в области кибербезопасности
  • Внедрять и сопровождать средства защиты информации
  • Обеспечивать кибербезопасность на этапах разработки, внедрения и эксплуатации программного обеспечения
  • Внедрять и развивать процессы безопасной разработки программного обеспечения
  • Эксплуатировать средства безопасной разработки
  • Расследовать инциденты кибербезопасности, устранять их последствия и разрабатывать корректирующие мероприятия
  • Организовывать аудиты и оценки защищённости
  • Обеспечивать кибербезопасность при доступе к автоматизированным системам, сервисам и ИТ-активам подразделения, в том числе при удалённом доступе

требования

  • Высшее образование в области кибербезопасности или ИТ
  • Опыт работы в кибербезопасности от 10 лет
  • Опыт работы CISO от 4 лет
  • Знание российских и международных стандартов кибербезопасности и требований регуляторов: 149-ФЗ, 152-ФЗ, 98-ФЗ, 63-ФЗ, 187-ФЗ, ISO, NIST, CIS Controls
  • Знание стандартов ИТ: TOGAF, ITSM, Cobit
  • Навыки разработки нормативной документации по кибербезопасности и подготовки отчётов
  • Знание практик и методик BSIMM и SAMM
  • Понимание безопасной разработки ПО, SSDLC и OWASP
  • Знание основ DevOps, CI/CDL/CDP и гибких методологий разработки
  • Понимание формирования требований кибербезопасности при проектировании и разработке ПО
  • Понимание веб-приложений, микросервисной архитектуры, контейнеризированных приложений и способов их защиты
  • Опыт работы со средствами защиты информации, безопасной разработки и контроля конечных устройств
  • Понимание принципов аутентификации и авторизации
  • Понимание сетевой инфраструктуры
  • Понимание операционных систем, сетей, баз данных и защиты хранения, обработки и передачи данных
  • Навыки расследования инцидентов кибербезопасности

условия

  • Инновационные проекты и задачи, возможности профессионального развития
  • Высокая экспертиза в команде и обмен знаниями
  • Корпоративные сообщества по интересам
  • Стабильная заработная плата
  • Офис в пяти минутах от метро «Кутузовская», с фитнес-залом
  • Более 400 образовательных программ СберУниверситета
  • Расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа
  • Скидка по ипотечному кредиту, равная 1/3 ключевой ставки ЦБ
  • Подписка Прайм с возможностью использования трёх близких

Крупнейший российский банк и экосистема. Предоставляет банковские услуги: кредиты, вклады, карты, ипотека. Развивает сервисы: доставка, здоровье, развлечения, облачные технологии и ИИ. Удобно для финансов и повседневных задач.

Подробнее о компании →

Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.

Про зарплаты

Анонимные данные по зарплатам и грейдам.
Можно сверить вилку с рынком.

Посмотреть зарплаты

Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.