РоссияСбер
Эксперт отдела обеспечения безопасности объектов КИИ
3 нед. назад
РоссияJuniorOnsite
pythonpandasnumpysqlalchemyopenpyxldjangoflaskrestful api
Роль эксперта отдела обеспечения безопасности объектов КИИ в компании Сбер с опытом 1–3 года, фокус на автоматизации, разработке внутреннего ПО и соответствие требованиям российского законодательства в сфере КИИ.
Обязанности
- Автоматизация текущей деятельности, отчетности и аудита
- Разработка внутренних python-приложений для автоматического сбора данных из банковских IT-систем (BI-платформы, ITSM, CMDB), сопровождение категорирования АС, агрегация данных и вычисление показателей защищенности
- Проведение внутреннего аудита защищённости
- Проверка соответствия процессов разработки и эксплуатации информационных систем требованиям регуляторов (ФЗ-187, Указы Президента РФ)
- Моделирование угроз и оценка рисков
- Создание детальных моделей угроз согласно методике ФСТЭК, оценка уязвимостей и рисков информационной безопасности
- Обеспечением соответствия законодательству (ФЗ-187)
- Полный цикл управления объектами КИИ: категорирование, отправка сведений во ФСТЭК/НКЦКИ, актуализация моделей угроз после изменений архитектуры сервисов, подготовка отчётной документации для внешних проверок
- Разработка внутренней нормативно-правовой базы
- Составление и обновление организационно-распорядительных документов под текущие изменения законодательства
- AI-поддержка бизнес-процессов
- Использование технологий больших языковых моделей (LLM) для автоматизации анализа изменений в законодательстве, составления матриц применимости требований и подготовки аналитических материалов
- Экспертное сопровождение команд разработки и поддержки
- Постоянный мониторинг исполнения требований регулятора, консультативная поддержка команд банка по вопросам развития систем в соответствии с законодательством
Требования
- Высшее профильное образование в области информационной безопасности
- Курсы профессиональной переподготовки объемом не менее 504 часов по программам, согласованным ФСТЭК России
- Опыт практической работы с системой защиты объектов КИИ от двух лет и выше
- Уверенное владение языками программирования: python (обязателен опыт работы с библиотеками pandas, numpy)
- Знание фреймворков и инструментов: SQLAlchemy, OpenPyXL, Django/Flask
- Навыки интеграции с внешними сервисами через RESTful API (SIEM, SOAR, Vulnerability Scanners)
- Владение инструментами CI/CD и системами контроля версий (Git/GitLab)
- Практический опыт построения дашбордов и визуализации данных (Power BI, Tableau, Grafana)
- Глубокое понимание российского законодательства в сфере КИИ (ФЗ-187, Приказы ФСТЭК №235, №239, Указы Президента РФ №166, №250, постановления Правительства РФ №127, №1912)
- Способность самостоятельно следить за изменениями в законодательстве и своевременно корректировать внутренние процессы
- Опыт успешного внедрения решений на основе больших языковых моделей (GPT, BERT и др.)
- Умение формулировать эффективные промпты для генерации текстов, вычитки документации, создания чек-листов и аналитики
- Понимание этических аспектов и ограничений применения искусственного интеллекта в вопросах безопасности