CISO/Руководитель управления по кибербезопасности
Описание
Локация: Москва, на месте работодателяКомпанияСБЕР оформляет специалиста в дочернюю компанию «Пульс» для развития функции кибербезопасности.Что делатьРазрабатывать и реализовывать стратегии, политики, модели угроз и нормативные документы по кибербезопасности.Обеспечивать защиту инфраструктуры, данных, автоматизированных систем, ИТ-активов и удалённого доступа.Организовывать процессы мониторинга, реагирования на инциденты, управления рисками, аудитов и оценки защищённости.Внедрять и сопровождать средства защиты информации: DLP, AV, VPN, SIEM, WAF и EDR.Развивать безопасную разработку ПО и эксплуатацию средств OSA, SAST, DAST и SCA в соответствии с ФСТЭК, NIST, OWASP и MITRE ATT&CK.Проводить расследования инцидентов, устранять последствия и повышать осведомлённость сотрудников в области кибербезопасности.ТребованияВысшее образование в области кибербезопасности или ИТ.Опыт работы в кибербезопасности от 10 лет и CISO от 4 лет.Знание российских и международных стандартов и требований: 149-ФЗ, 152-ФЗ, 98-ФЗ, 63-ФЗ, 187-ФЗ, РД и подзаконные акты, ISO, NIST, CIS Controls.Знание ИТ-стандартов и подходов TOGAF, ITSM и COBIT.Навыки разработки нормативной документации по кибербезопасности и подготовки отчётов.Знание BSIMM, SAMM, OWASP и практический опыт защищённой разработки ПО по SSDLC.Понимание DevOps, CI/CD, CDP и гибких методологий разработки.Понимание требований безопасности при проектировании ПО, веб-приложений, микросервисов и контейнеризированных приложений.Опыт работы со средствами защиты информации и безопасной разработки, а также понимание систем аутентификации, авторизации, сетевой инфраструктуры, операционных систем, сетей и баз данных.Навыки расследования инцидентов кибербезопасности.Культура и преимуществаИнновационные проекты, профессиональное развитие и более 400 образовательных программ СберУниверситета.Среда обмена знаниями и команда с высокой экспертизой.Стабильная заработная плата.Офис в пяти минутах от метро «Кутузовская», фитнес-зал.Расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа.Льготный ипотечный дисконт и подписка Прайм для сотрудника и трёх близких.