Обязанности:
- Проведение аудитов ИТ и кибербезопасности в компаниях группы: оценка процессов и технических контролей.
- Подготовка отчетов для руководства проверяемых компаний с рекомендациями по устранению недостатков.
- Участие в разработке и развитии методологии управления кибербезопасностью группы.
- Взаимодействие со смежными аудиторскими подразделениями.
- Консультирование сотрудников банка и подразделений кибербезопасности дочерних и зависимых обществ.
Требования:
- Знание российских и международных стандартов в области кибербезопасности: ISO 2700x, NIST, CIS, 152-ФЗ, 187-ФЗ, приказы ФСТЭК и ФСБ.
- Навыки и опыт проведения технических аудитов.
- Глубокое понимание принципов защиты сети.
- Желателен опыт работы с VPN, IDS/IPS, NGFW, АВПО и WAF.
- Знание принципов и методов атак на информационные системы и способов защиты от них.
- Понимание построения процессов кибербезопасности.
- Практические навыки подготовки отчетных материалов и разработки организационно-распорядительных документов.
- Широкий кругозор в ИТ и кибербезопасности с углубленной экспертизой в нескольких областях.
- Опыт работы от 2 лет в области кибербезопасности или ИТ.
- Инструментальное владение AI для анализа, генерации и автоматизации.
Зарплата обсуждается на собеседовании.