Сбер

Эксперт в команду направления аудита по кибербезопасности

2 ч. назад

РоссияMiddleOnsite

iso 2700xnistcisvpnids/ipsngfwwafai

Эксперт для проведения аудитов ИТ и кибербезопасности в компаниях группы Сбер, участие в развитии методологии управления кибербезопасностью.

Проведение аудитов (оценка процессов и технических контролей) ИТ и КБ в компаниях группы.
Подготовка отчетов для руководства проверяемых компании группы по результатам аудита с рекомендациями по устранению выявленных недостатков.
Участие в разработке, развитии методологии управления кибербезопасностью группы (дочерних и зависимых обществ банка).
Взаимодействие со смежными аудиторскими подразделениями.
Консультирование сотрудников банка / подразделений кибербезопасности ДЗО по вопросам кибербезопасности.

Знание российских и международных стандартов в области КБ (ISO 2700x, NIST, CIS, 152-ФЗ, 187-ФЗ, приказы ФСТЭК и ФСБ и тд.).
Навыки и опыт проведения технических аудитов.
Глубокое понимание принципов защиты сети.
Знания и опыт работы (желательно) с основными технологиями и методами обеспечения кибербезопасности: VPN, IDS/IPS, NGFW, АВПО, WAF и т.д.).
Знание основных принципов и методов атак на информационные системы, понимание способов защиты от них.
Понимание построения процессов кибербезопасности.
Практические навыки формирования отчетных материалов и разработки организационно-распределительных документов.
Широкий кругозор в ИТ и КБ с углубленной экспертизой в нескольких областях.
Опыт работы от 2 лет в области КБ или ИТ.
Инструментальное владение AI для анализа, генерации и автоматизации.