Обязанности:
- Проводить комплексные аудиты ИТ и кибербезопасности компаний группы, оценивая процессы и технические контроли.
- Готовить отчёты с рекомендациями по результатам аудитов для проверяемых компаний и руководства блока.
- Разрабатывать, согласовывать и контролировать исполнение планов мероприятий по результатам аудита.
- Участвовать в развитии методологии управления кибербезопасностью дочерних и зависимых обществ банка.
- Консультировать работников банка и подразделения кибербезопасности по вопросам кибербезопасности и процедурам аудита.
- Проводить обучающие сессии для компаний группы и выездные технические аудиты кибербезопасности.
Требования:
- Опыт от 5 лет.
- Знание российских и международных стандартов кибербезопасности: ISO/IEC 27001, NIST, CIS, 152-ФЗ, 187-ФЗ, требований ФСТЭК и ФСБ.
- Знание методов защиты сетей и сетевых протоколов, модели OSI и стека TCP/IP.
- Понимание принципов и методов атак на информационные системы и способов защиты.
- Глубокие знания угроз веб-приложений и способов защиты, а также защиты конечных устройств Windows и *nix.
- Практические навыки подготовки отчётных материалов и организационно-распорядительных документов.
- Знание и опыт построения процессов кибербезопасности, включая управление инцидентами, уязвимостями и изменениями.
- Широкий кругозор в ИТ и кибербезопасности, углублённая экспертиза в нескольких областях.
- Инструментальное владение AI для анализа, генерации и автоматизации.