Компания "Центр Новых Финансовых Сервисов"
ООО «Центр новых финансовых сервисов», дочерняя компания Сбербанка находится на этапе развития и усиления команды. Вам предстоит участие в разработке уникального продукта в сфере банковских технологий - BNPL (buy now pay later) - это рассрочка при покупке товаров и услуг, сервис «Плати частями».
Сейчас мы находимся в поиске сотрудника на позицию Руководителя службы кибербезопасности (CISO).
ЗАДАЧИ:
- Обеспечение защиты инфраструктуры, данных и автоматизированных систем
- Развитие комплексной системы управления и обеспечения функции КБ, управление деятельностью в области КБ
- Реализация политики КБ, моделей угроз, разработка и актуализация внутренних нормативных документов по направлению КБ
- Организация и внедрение процессов управления КБ, в том числе, процессов мониторинга и реагирования на инциденты КБ, управления рисками КБ
- Выявление угроз и оценка рисков кибербезопасности для систем и компонентов информационной инфраструктуры
- Повышение осведомленности в области КБ сотрудников
- Внедрение и сопровождение средств защиты информации (DLP, AV, VPN, SIEM, WAF и т.д.)
- Обеспечение КБ на этапах жизненного цикла разработки, внедрения и эксплуатации ПО
- Внедрение и развитие процессов безопасной разработки ПО в соответствии с лучшими мировыми практиками (ФСТЭК, NIST, OWASP, Mitre ATT&CK)
- Эксплуатация средств безопасной разработки (OSA, SAST, DAST, SCA и т.п.)
- Проведение расследований инцидентов КБ, устранение их последствий, разработка корректирующих мероприятий
- Организация и проведение аудитов и оценок защищенности КБ
- Организация и ответственность за обеспечение КБ при доступе к АС, сервисам, ИТ-активам.
ЖДЕМ ОТ КАНДИДАТА:
- Высшее образование в ИТ/КБ или смежных дисциплинах
- Опыт работы в аналогичной должности или в сфере обеспечения КБ
- Уверенные знания сетевых технологий, принципов построения современных облачных инфраструктур и средств защиты информации
- Глубокое понимание нормативно-правовых актов в области информационной безопасности, включая ФСТЭК России, ФСБ России и другие релевантные регуляторы
- Знание международных стандартов и фреймворков по обеспечению безопасности информации, таких как ISO 27001, а также OWASP Top10, MITRE ATT&CK
- Опыт разработки и внедрения политик и процедур, обеспечивающих соответствие стандартам информационной безопасности и законодательным требованиям
- Навыки аналитической работы и составления отчетности
- Способность эффективно взаимодействовать с внешними аудиторами, регуляторами, а также с различными отделами внутри компании для обеспечения интеграции стандартов безопасности
- Опыт участия в служебных расследованиях, проверках, аудитах
- Знание принципов построения комплаенс-систем в крупных организациях
- Понимание архитектуры современных ИТ-систем, включая распределенные системы и облачные технологии
- Опыт работы по методологии информационной безопасности и разработки внутренних нормативных документов по КБ
- Знания по противодействию компьютерным атакам и опыт расследования инцидентов КБ
- Опыт подготовки ответов на запросы контрольно-надзорных органов по вопросам защиты информации
- Готовность к непрерывному профессиональному обучению и развитию в области информационной безопасности
- Способность к анализу сложных информационных систем и идентификации потенциальных угроз и уязвимостей.
ЧТО МЫ ПРЕДЛАГАЕМ:
- Оформление в соответствии с ТК РФ
- График работы 5/2, гибкое начало дня (08.00/09.00/10.00), возможен гибридный формат работы
- Стабильную, конкурентную «белую» заработную плату (оклад + годовая премия)
- Много интересных задач, которые дают возможности профессионально развиваться
- Работу в команде вовлеченных профессионалов
- Уникальную систему обучения Сбера для профессионального и карьерного развития
- Участвовать и быть всегда услышанным при выборе технического решения
- Расширенный ДМС с первого дня и льготное страхование для близких
- Корпоративную программу лояльности (льготное кредитование, скидки на продукты компаний-партнеров, бесплатную подписку СберПрайм+)
- Вознаграждение за рекомендацию друзей в команду.
- Современный офис с зонами отдыха и вкусный кофе.