Что за роль

В Сбере направление технического аудита оценивает процессы и технические контроли в сфере ИТ и кибербезопасности компаний группы. Работа включает развитие методологии, подготовку рекомендаций и контроль выполнения планов по итогам аудитов.

Чем вы будете заниматься

• Проводить комплексные аудиты ИТ и кибербезопасности в компаниях группы, включая выездные проверки.
• Готовить отчёты с рекомендациями для проверяемых компаний и руководства блока.
• Разрабатывать, согласовывать и контролировать выполнение планов мероприятий по итогам аудитов.
• Участвовать в развитии методологии управления кибербезопасностью дочерних и зависимых обществ банка.
• Консультировать сотрудников банка и подразделения кибербезопасности компаний группы, проводить для них обучающие сессии.

Требования

• Опыт работы от 5 лет.
• Знание стандартов и требований в области кибербезопасности: ISO/IEC 27001, NIST, CIS, 152-ФЗ, 187-ФЗ, приказы ФСТЭК и ФСБ.
• Знание сетевой защиты, сетевых протоколов, принципов атак на информационные системы и способов защиты.
• Глубокие знания угроз веб-приложений и защиты конечных устройств Windows и *nix.
• Практические навыки подготовки отчётных материалов и организационно-распорядительных документов.
• Опыт построения процессов кибербезопасности, включая управление инцидентами, уязвимостями и изменениями.
• Широкая экспертиза в ИТ и кибербезопасности, с углублёнными знаниями в нескольких областях.
• Уверенное использование AI-инструментов для анализа, генерации и автоматизации.

Что мы предлагаем

• Работа в офисе в Москве.
• Зарплата: 300 000–450 000 ₽.