СберРуководитель направления аудита (кибербезопасность)
Москва
Руководство направлением аудита в центре кибербезопасности: проведение технических и процессных аудитов ИТ и КБ в дочерних компаниях, подготовка рекомендаций и контроль исполнения планов мероприятий для снижения рисков и приведения систем к требованиям регуляторов
ГрейдLead
Опыт3–6 лет
Задачи
- •Проведение комплексных технических и процессных аудитов ИТ и КБ в компаниях группы
- •Разработка отчётов с рекомендациями по результатам аудитов
- •Разработка, согласование и контроль исполнения планов мероприятий по результатам аудита
- •Участие в разработке и развитии методологии управления кибербезопасностью группы
- •Консультирование подразделений и проведение обучающих сессий по вопросам кибербезопасности
Обязательно
- •Высшее образование по информационной безопасности или информационным технологиям
- •Знание российских и международных стандартов КБ: ISO 27001, NIST, CIS, 152‑ФЗ, 187‑ФЗ, приказы ФСТЭК и ФСБ
- •Навыки проведения технического аудита по кибербезопасности
- •Знание методов защиты сетей и сетевых протоколов (OSI, стек TCP/IP)
- •Глубокие знания угроз для веб‑приложений и способов защиты
- •Глубокие знания в защите конечных устройств Windows и *nix
- •Знание и опыт построения процессов КБ: управление инцидентами, управление уязвимостями, управление изменениями
