Чтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузи резюме
описание
Кандидату предстоит разрабатывать и реализовывать стратегии и политики кибербезопасности для дочерней компании Сбера «Пульс». Оформление — в ДЗО «Пульс».
задачи
Обеспечивать защиту инфраструктуры, данных и автоматизированных систем ДЗО
Развивать систему управления и обеспечения функции кибербезопасности ДЗО
Управлять деятельностью ДЗО в области кибербезопасности
Реализовывать политику кибербезопасности и модели угроз, разрабатывать и актуализировать внутренние нормативные документы
Организовывать и внедрять процессы управления кибербезопасностью, мониторинга и реагирования на инциденты, управления рисками
Выявлять угрозы и оценивать риски кибербезопасности информационной инфраструктуры
Повышать осведомлённость сотрудников в области кибербезопасности
Внедрять и сопровождать средства защиты информации
Обеспечивать кибербезопасность на этапах разработки, внедрения и эксплуатации программного обеспечения
Внедрять и развивать процессы безопасной разработки программного обеспечения
Эксплуатировать средства безопасной разработки
Расследовать инциденты кибербезопасности, устранять их последствия и разрабатывать корректирующие мероприятия
Организовывать аудиты и оценки защищённости
Обеспечивать кибербезопасность при доступе к автоматизированным системам, сервисам и ИТ-активам подразделения, в том числе при удалённом доступе
требования
Высшее образование в области кибербезопасности или ИТ
Опыт работы в кибербезопасности от 10 лет
Опыт работы CISO от 4 лет
Знание российских и международных стандартов кибербезопасности и требований регуляторов: 149-ФЗ, 152-ФЗ, 98-ФЗ, 63-ФЗ, 187-ФЗ, ISO, NIST, CIS Controls
Знание стандартов ИТ: TOGAF, ITSM, Cobit
Навыки разработки нормативной документации по кибербезопасности и подготовки отчётов
Знание практик и методик BSIMM и SAMM
Понимание безопасной разработки ПО, SSDLC и OWASP
Знание основ DevOps, CI/CDL/CDP и гибких методологий разработки
Понимание формирования требований кибербезопасности при проектировании и разработке ПО
Понимание веб-приложений, микросервисной архитектуры, контейнеризированных приложений и способов их защиты
Опыт работы со средствами защиты информации, безопасной разработки и контроля конечных устройств
Понимание принципов аутентификации и авторизации
Понимание сетевой инфраструктуры
Понимание операционных систем, сетей, баз данных и защиты хранения, обработки и передачи данных
Навыки расследования инцидентов кибербезопасности
условия
Инновационные проекты и задачи, возможности профессионального развития
Высокая экспертиза в команде и обмен знаниями
Корпоративные сообщества по интересам
Стабильная заработная плата
Офис в пяти минутах от метро «Кутузовская», с фитнес-залом
Более 400 образовательных программ СберУниверситета
Расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа
Скидка по ипотечному кредиту, равная 1/3 ключевой ставки ЦБ
Подписка Прайм с возможностью использования трёх близких
Крупнейший российский банк и экосистема. Предоставляет банковские услуги: кредиты, вклады, карты, ипотека. Развивает сервисы: доставка, здоровье, развлечения, облачные технологии и ИИ. Удобно для финансов и повседневных задач.