SberTech
Москва
Полный день, От 3 до 6 лет, Полная занятость, Стандарт

Эксперт по кибербезопасности

Обязанности


• Определение, согласование концептуальных подходов к реализации мер кибербезопасности в продуктовых фреймворках, ИТ-платформах, обеспечивающих поддержку бизнес-решений
• Выявление угроз и оценка рисков кибербезопасности для банковских процессов, продуктов и систем, компонентов информационной инфраструктуры. Выбор оптимальных мер защиты
• Поддержание соответствия программного обеспечения требованиям регуляторов в части защиты информации, включая требования ФСТЭК / ФСБ
• Подготовка, согласование требований кибербезопасности (как концептуальных, так и детализированных) к новым автоматизированным информационным системам, технологиям, процессам, продуктам
• Участие в проведении аудитов и аттестационных мероприятиях для автоматизированных информационных систем и программного обеспечения, в части проверки реализации требований кибербезопасности

Требования

  • Высшее образование в области информационной безопасности
  • Требуемый опыт работы в области информационной безопасности от 3-х лет
  • Опыт работы в службе информационной безопасности, навыки экспертизы ИТ-решений на соответствие требованиям кибербезопасности
  • Опыт организации и проведения работ по сертификации автоматизированных информационных систем и программного обеспечения по ФСТЭК / ФСБ
  • Практика взаимодействия с государственными органами и коммерческими организациями по вопросам сертификации, аттестации, лицензирования
  • Опыт сопровождения аудитов/проверок в области кибербезопасности (государственные органы, компании-аудиторы)
  • Понимание организации процесса производства программного обеспечения, основанных на принципах agile
  • Понимание принципов реализации / взаимодействия приложений на микросервисной архитектуре

Преимуществом будет:

  • Знание Linux
  • Знания в области Public Key Infrastructure
  • Наличие CISSP, CISA
  • Опыт работы в Банковской сфере
  • Уверенное пользование Jira

Условия

  • Профессиональное обучение, семинары, тренинги, конференции
  • Комфортный офис, инновационные, амбициозные проекты и задачи
  • Квартальные и годовые премии
  • ДМС, сниженные ставки по кредитованию, программы лояльности для сотрудников
  • Собственный фитнес-зал
  • Стабильность, оформление по ТК, "белая" зарплата
  • Работа в одной из крупнейших ИТ организаций в России.