К содержимому

Руководитель направления технического аудита

Сбер · Москва

Зарплата
300 000 – 450 000 ₽
Грейд
Lead
Формат
Офис
Категория
Безопасность
Откликнуться

Прямого контакта в посте нет

Откройте вакансию в Telegram-боте: там весь исходный пост и способ отклика.

Открыть в Telegram

Описание

Руководитель направления технического аудита.

Локация:
#Москва.
Опыт: 5+ лет.
Зарплата: 300 000 —‍ 450 000 ₽.
Компания: Сбер.

Обязанности:
• Проведение комплексных аудитов (оценка процессов и технических контролей) ИТ и КБ в компаниях группы.
• Разработка отчетов с рекомендациями по результатам аудитов для проверяемых компаний и руководства блока.
• Разработка, согласование и контроль исполнения планов мероприятий по результатам аудита.
• Участие в разработке и развитии методологии управления кибербезопасностью группы (дочерних и зависимых обществ банка).
• Консультирование работников банка / подразделений кибербезопасности ДЗО по вопросам кибербезопасности, процедурам аудита и т. д.
• Проведение обучающих сессий для компаний группы в части кибербезопасности.
• Проведение выездных технических аудитов КБ по поручению руководства.

Требования:
• Знание российских и международных стандартов в области КБ (ISO/IEC 27001, NIST, CIS, 152-ФЗ, 187-ФЗ, приказы ФСТЭК и ФСБ и т. д.).
• Знание методов защиты сетей и сетевых протоколов (OSI, стек TCP/IP).
• Знание основных принципов и методов атак на информационные системы, понимание способов защиты.
• Глубокие знания основных угроз для веб-приложений и способов защиты.
• Глубокие знания в части защиты конечных устройств семейства Windows и *nix.
• Практические навыки формирования отчетных материалов и разработки организационно-распределительных документов.
• Знание и опыт построения основных процессов КБ (управления инцидентами, управления уязвимостями, управления изменениями и т. д.).
• Широкий кругозор в ИТ и КБ с углубленной экспертизой в нескольких областях.
• Инструментальное владение AI для анализа, генерации и автоматизации.

✈ Откликнуться.

#Офис
  • iso_27001
  • nist
  • cis
  • 152_fz
  • 187_fz
  • fstec
  • fsb
  • osi
  • tcp_ip
  • windows
  • unix
  • incident_management
  • vulnerability_management
  • ai

Оценка вакансии

84/100 · хорошо

  • Описание полное
  • Зарплатная вилка указана
  • Компания и проект описаны
  • Контакта нет
  • Стек описан подробно
  • Формат работы понятен
Как считается

Похожие вакансии