Эксперт информационной безопасности ИТ-инфраструктуры

.

Обязанности

• проведение мероприятий по повышению уровня зрелости информационной безопасности в дочерних обществах Банка
• выезды на площадки дочерних обществ для оценки состояния ИБ в том числе инструментальными способами и оказания методической и практической поддержки специалистам ИБ
• распространение на дочерние общества лучших подходов и практик обеспечения ИБ
• подготовка обоснованных технических предложений для повышения уровня ИБ для специалистов дочерних обществ
• участие в разработке проектов нормативных и распорядительных документов по перечисленным мероприятиям
• выявление угроз и оценка рисков кибербезопасности для продуктов, процессов, систем и компонентов информационной инфраструктуры дочерних обществ.

Требования

• опыт применения российских и международных стандартов в области ИБ и требований регулирующих организаций в области защиты информации
• опыт применения стандартов в области ИТ (ITSM, Cobit и др.)
• опыт применения инструментов анализа защищенности и состояния ИБ основных элементов ИТ-инфраструктуры: LAN, AD, VM, Web Application
• опыт проведения OSINT, владение соответствующими инструментами
• опыт работы со средствами защиты информации (DLP, AV, VPN, SIEM, WAF и т.д.), средствами безопасной разработки (SAST, OSA/SCA, DAST и пр.), средствами контроля конечных устройств (EDR, Sysmon и пр.)
• знание принципов и наличие практического опыта по выстраиванию awareness для работников, а также оценке эффективности этих процессов
• понимание принципов создания защищённой ИТ-инфраструктуры организации.

Будет плюсом:

• знание основ инженерной культуры DevOps, области процессов CI/CDL/CDP, гибкой методологии разработки
• понимание принципов организации разработки защищенного ПО (SSDLC), использования наработок OWASP, WASC
• понимание принципов работы систем аутентификации и авторизации (PKI, LDAP, Radius), IDM и SSO решений
• понимание принципов защиты Cloud-инфраструктуры
• понимание методологии построения моделей угроз, опыт их разработки.

Условия

• комфортный современный офис рядом с м. Ленинский проспект
• ежегодный пересмотр зарплаты, годовая премия
• корпоративный спортзал и зоны отдыха
• более 400 образовательных программ СберУниверситета для профессионального и карьерного развития
• расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа
• ипотека для сотрудников выгоднее до 4%
• бесплатная подписка СберПрайм+, скидки на продукты компаний-партнеров.