Сбер·Москва·7 окт.
CISO/руководитель управления по кибербезопасности
Ориентир по рынку≈ 275 000 – 415 000 ₽наш грубый ориентир по 165 вакансиям этого грейда на рынке, без учёта специальности: у работодателя вилка не указана
≈ 3,4 тыс.–5,1 тыс. $
🏢 ОфисSeniorПолная занятость
Стоит ли откликаться
Стоит откликнуться, но спросите про деньги
Сумму в объявлении не указали. Сколько платят за похожую работу, видно в разборе. Вакансия живая, задачи расписаны.
3 из 4 в норме
Зарплата не указана: ваша цель, нижняя граница и фраза для первого созвона
Деньги
Вилку работодатель не назвал. Грубый ориентир: столько платят в 165 вакансиях уровня Senior по всему рынку, без учёта специальности.
Живость
Висит 16 дней, признаков фиктивного найма нет. Повторных публикаций не было.
Описание
Расписано подробно: обязанностей 13, требований 14. Картина ясна до первого созвона.
- Обещают
- ДМС
- Известно
- микросервисы
Что требуют
ОбязательноSIEM
Полный разбор в Pro
Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме
Сколько просить
Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга
Ваше резюме против требований
Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика
Спросить у работодателя
10 вопросов именно к этой вакансии: что спросить на первом созвоне
Когда откликаться
Стоит ли спешить: за сколько дней Сбер обычно закрывает вакансии
30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro
Наша компания
Наша компания ищет опытного специалиста на должность руководителя управления по кибербезопасности. В рамках этого проекта успешный кандидат будет ответственен за разработку и реализацию стратегий и политик в области кибербезопасности для дочерней компании Сбера "Пульс". Оформление в ДЗО «Пульс».
Чем предстоит заниматься
Обеспечение защиты инфраструктуры, данных и автоматизированных систем ДЗО
Развитие комплексной системы управления и обеспечения функции КБ ДЗО, управление деятельностью ДЗО в области КБ
Реализация политики КБ ДЗО, моделей угроз, разработка и актуализация внутренних нормативных документов по направлению КБ
Организация и внедрение процессов управления КБ, в том числе, процессов мониторинга и реагирования на инциденты КБ, управления рисками КБ
Выявление угроз и оценка рисков кибербезопасности для систем и компонентов информационной инфраструктуры ДЗО
Повышение осведомленности в области КБ сотрудников ДЗО
Внедрение и сопровождение средств защиты информации (DLP, AV, VPN, SIEM, WAF и т.д.)
Обеспечение КБ на этапах жизненного цикла разработки, внедрения и эксплуатации ПО в ДЗО
Внедрение и развитие процессов безопасной разработки ПО в подразделении в соответствии с лучшими мировыми практиками (ФСТЭК, NIST, OWASP, Mitre ATT&CK)
Эксплуатация средств безопасной разработки (OSA, SAST, DAST, SCA и т.п.)
Проведение расследований инцидентов КБ, устранение их последствий, разработка корректирующих мероприятий
Организация и проведение аудитов и оценок защищенности КБ
Организация и ответственность за обеспечение КБ при доступе к АС, сервисам, ИТ-активам подразделения, в т.ч. удаленном доступе
Наши требования
Высшее образование в области КБ или ИТ
Опыт работы в области КБ от 10 лет, опыт работы CISO – от 4 лет
Знание и опыт применения российских и международных стандартов в области КБ и требований регулирующих организаций в области защиты информации (149-ФЗ, 152-ФЗ, 98-ФЗ, 63-ФЗ, 187-ФЗ, РД и подзаконные акты, ISO, NIST, CIS Controls)
Знания и опыт применения стандартов в области ИТ (TOGAF, ITSM, Cobit и др.)
Навыки разработки нормативной документации КБ, подготовки отчетов
Знания мировых практик и фреймворков (BSIMM, SAMM и т.д.). Понимание и практический опыт в области разработки защищенного ПО (SSDLC), использования OWASP
Знание основ культуры DevOps, CI/CDL/CDP, гибкой методологии разработки
Понимание методологии формирования требований КБ при проектировании и разработке ПО в разрезе безопасности
Понимание принципов работы веб-приложений, микросервисной архитектуры, контейнеризированных приложений, подходов к их защите
Опыт работы со средствами защиты информации (AV, VPN, SIEM, WAF и т.д.), средствами безопасной разработки (SAST, OSA/SCA, DAST и пр.), средствами контроля конечных устройств (EDR)
Понимание принципов работы систем аутентификации и авторизации
Понимание принципов работы сетевой инфраструктуры
Понимание принципов работы и организации операционных систем, сетей, баз данных и обеспечения безопасности хранения, обработки и передачи данныx
Навыки расследования инцидентов КБ
Мы предлагаем
Инновационные, амбициозные проекты и задачи, которые развивают: всегда есть возможность прокачать свои навыки в работе и профессионально расти
Среда для обмена знаниями – высокая экспертиза внутри команды
Сплоченная команда, работающая над общими задачами и умеющая хорошо отдыхать
Нашу культуру создают сами сотрудники – мы их слышим и помогаем создавать и поддерживать корпоративные комьюнити по интересам
Стабильная заработная плата
В пяти минутах от метро "Кутузовская", с фитнес залом
Более 400 образовательных программ СберУниверситета для профессионального и карьерного развития
Расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа
Гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ
Подписка Прайм с возможностью использования трёх близких
Технологии и навыки
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение, прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).