Старший эксперт по кибербезопасности ДЗО

— Проведение комплексной оценки уровня зрелости КБ в ДЗО
— Выявление рисков КБ и разработка предложений по их минимизации
— Всесторонний анализ существующих ИТ-систем, инфраструктуры и применяемых технологий на соответствие корпоративным стандартам и регуляторным требованиям
— Оценка эффективности мер по защите конфиденциальной информации
— Формулирование требований по защите информации, информационных систем и процессов
— Формирование рекомендаций по устранению обнаруженных недочетов, усилению защитных мер и последующий контроль за их выполнением
— Консультирование работников ДЗО по вопросам КБ
— Участие в разработке и предоставлении различных сервисов для ДЗО
— Оказание консультационной и методологической поддержки
— Участие в подготовке презентационных материалов

— Уверенное знание международных и локальных стандартов кибербезопасности
— Глубокое понимание современных атак и уязвимостей, а также принципов организации защиты ИТ-инфраструктуры
— Понимание ключевых ИТ-компонентов и сервисов (базы данных, брокеры сообщений, безопасное использование секретов, виртуализация, Kubernetes, балансировщики нагрузки, системы хранения данных и другие компоненты инфраструктуры и сервисов), их роли в общей архитектуре информационных систем, а также возможных уязвимостях и методов защиты для каждого из компонентов
— Опыт проведения аудитов кибербезопасности
— Опыт проведения оценки эффективности защиты ИТ-инфраструктуры
— Опыт разработки требований к технологиям, архитектурам, информационным системам в части обеспечения кибербезопасности
— Навыки коммуникации и взаимодействия с различными уровнями управления и техническими специалистами
— Навыки управления проектами в сфере кибербезопасности

— Стабильный и прозрачный доход: размер заработной платы обсуждается по итогам собеседования + квартальная премия по результатам KPI
— Гибридный формат работы, уютный ИТ‑хаб в Москве и Санкт-Петербурге, сезонный коворкинг в Сочи (удаленный формат обсуждаем)
— Сложные и интересные задачи, современный стек технологий
— Забота о вашем здоровье: программа ДМС с первых дней работы, включающая стоматологию, обслуживание в лучших клиниках города, страхование и компенсацию 10‑ти дней больничного
— Доступ к бесплатным корпоративным библиотекам Alpina Digital, MyBook и бизнес‑изданиям
— Предложения от банка только для сотрудников: собственные спортзалы (Москва, Санкт‑Петербург, Екатеринбург), а также скидки на услуги туристических агентств, продукты питания, рестораны, бары и магазины

Обязанности:
Проведение комплексной оценки уровня зрелости КБ в ДЗО
Выявление рисков КБ и разработка предложений по их минимизации
Всесторонний анализ существующих ИТ-систем, инфраструктуры и применяемых технологий на соответствие корпоративным стандартам и регуляторным требованиям
Оценка эффективности мер по защите конфиденциальной информации
Формулирование требований по защите информации, информационных систем и процессов
Формирование рекомендаций по устранению обнаруженных недочетов, усилению защитных мер и последующий контроль за их выполнением
Консультирование работников ДЗО по вопросам КБ
Участие в разработке и предоставлении различных сервисов для ДЗО
Оказание консультационной и методологической поддержки
Участие в подготовке презентационных материалов

Требования:
— Уверенное знание международных и локальных стандартов кибербезопасности
— Глубокое понимание современных атак и уязвимостей, а также принципов организации защиты ИТ-инфраструктуры
— Понимание ключевых ИТ-компонентов и сервисов (базы данных, брокеры сообщений, безопасное использование секретов, виртуализация, Kubernetes, балансировщики нагрузки, системы хранения данных и другие компоненты инфраструктуры и сервисов), их роли в общей архитектуре информационных систем, а также возможных уязвимостях и методов защиты для каждого из компонентов
— Опыт проведения аудитов кибербезопасности
— Опыт проведения оценки эффективности защиты ИТ-инфраструктуры
— Опыт разработки требований к технологиям, архитектурам, информационным системам в части обеспечения кибербезопасности
— Навыки коммуникации и взаимодействия с различными уровнями управления и техническими специалистами
— Навыки управления проектами в сфере кибербезопасности

Условия:
— Стабильный и прозрачный доход: размер заработной платы обсуждается по итогам собеседования + квартальная премия по результатам KPI
— Гибридный формат работы, уютный ИТ‑хаб в Москве и Санкт-Петербурге, сезонный коворкинг в Сочи (удаленный формат обсуждаем)
— Сложные и интересные задачи, современный стек технологий
— Забота о вашем здоровье: программа ДМС с первых дней работы, включающая стоматологию, обслуживание в лучших клиниках города, страхование и компенсацию 10‑ти дней больничного
— Доступ к бесплатным корпоративным библиотекам Alpina Digital, MyBook и бизнес‑изданиям
— Предложения от банка только для сотрудников: собственные спортзалы (Москва, Санкт‑Петербург, Екатеринбург), а также скидки на услуги туристических агентств, продукты питания, рестораны, бары и магазины