СберЭксперт отдела обеспечения безопасности объектов критической информационной инфраструктуры
Москва
Команда отвечает за безопасность объектов критической информационной инфраструктуры; роль предполагает разработку внутренних Python-сервисов для сбора, агрегации и визуализации данных, проведение внутренних аудитов и обеспечение соответствия требованиям регуляторов для снижения рисков и прохождения проверок
ГрейдMiddle
Опыт1–3 года
Задачи
- •автоматизация деятельности, отчетности и аудита КИИ
- •разработка внутренних python-приложений для сбора и агрегации данных из BI/ITSM/CMDB
- •проведение внутренних аудитов защищённости и моделирование угроз по методике ФСТЭК
- •обеспечение соответствия процессов требованиям ФЗ-187 и другим регуляторным актам
- •управление полным циклом объектов КИИ: категорирование, отправка сведений, актуализация моделей угроз
- •экспертная поддержка команд разработки и мониторинг исполнения требований регулятора
Обязательно
- •высшее профильное образование в информационной безопасности
- •профессиональная переподготовка ≥504 часов по программам, согласованным ФСТЭК
- •опыт работы с защитой объектов КИИ от 2 лет
- •уверенное владение Python и библиотеками pandas, numpy
- •знание SQLAlchemy и OpenPyXL, опыт с Django/Flask
- •опыт интеграции через RESTful API и работа с SIEM/SOAR/Vulnerability Scanners
- •владение Git/GitLab и инструментами CI/CD
