СберАналитик по управлению инфраструктурными рисками кибербезопасности
Москва
Команда Центра киберзащиты; работа над повышением защищённости инфраструктуры банка через управление инфраструктурными рисками — оценка, обработка и мониторинг рисков, внедрение мер снижения и отчётность для снижения инцидентов и соответствия стандартам
Задачи
- •идентификация, оценка, обработка и мониторинг инфраструктурных рисков КБ
- •взаимодействие с командами КБ и ИТ для разработки мер снижения рисков
- •разработка и актуализация методик оценки рисков
- •формирование и ведение реестра рисков
- •сопровождение и развитие инструментов управления рисками
- •подготовка регулярной отчётности по рискам
Обязательно
- •опыт работы в ИТ/ИБ или управлении рисками
- •знание ISO/IEC 27001 и ISO/IEC 27005
- •знание NIST Risk Management Framework
- •знание ITIL v3+
- •понимание принципов работы SIEM, DLP, антивирусов и межсетевых экранов
