CISO

Ориентир по рынку≈ 270 000 – 415 000 ₽наш грубый ориентир по 181 вакансии этого грейда на рынке, без учёта специальности: у работодателя вилка не указана

🏢 ОфисSeniorПолная занятостьКорпорация

≈ 270 000 – 415 000 ₽наша приблизительная оценка

Стоит ли откликаться

Стоит откликнуться, но спросите про деньги

Вилку работодатель не назвал, но ориентир по рынку есть: он в строке «Деньги». Смущает только, что вакансия висит давно.

2 из 4 в норме

Висит давно: что спросить, чтобы не откликаться в пустоту

Чем предстоит заниматься

Обеспечение защиты инфраструктуры, данных и автоматизированных систем ДЗО

Развитие комплексной системы управления и обеспечения функции КБ ДЗО, управление деятельностью ДЗО в области КБ

Реализация политики КБ ДЗО, моделей угроз, разработка и актуализация внутренних нормативных документов по направлению КБ

Организация и внедрение процессов управления КБ, в том числе, процессов мониторинга и реагирования на инциденты КБ, управления рисками КБ

Выявление угроз и оценка рисков кибербезопасности для систем и компонентов информационной инфраструктуры ДЗО

Повышение осведомленности в области КБ сотрудников ДЗО

Внедрение и сопровождение средств защиты информации (DLP, AV, VPN, SIEM, WAF и т.д.)

Обеспечение КБ на этапах жизненного цикла разработки, внедрения и эксплуатации ПО в ДЗО

Внедрение и развитие процессов безопасной разработки ПО в подразделении в соответствии с лучшими мировыми практиками (ФСТЭК, NIST, OWASP, Mitre ATT&CK)

Эксплуатация средств безопасной разработки (OSA, SAST, DAST, SCA и т.п.)

Проведение расследований инцидентов КБ, устранение их последствий, разработка корректирующих мероприятий

Организация и проведение аудитов и оценок защищенности КБ

Организация и ответственность за обеспечение КБ при доступе к АС, сервисам, ИТ-активам подразделения, в т.ч. удаленном доступе

Наши требования

Высшее образование в области КБ или ИТ

Опыт работы в области КБ от 10 лет, опыт работы CISO – от 4 лет

Знание и опыт применения российских и международных стандартов в области КБ и требований регулирующих организаций в области защиты информации (149-ФЗ, 152-ФЗ, 98-ФЗ, 63-ФЗ, 187-ФЗ, РД и подзаконные акты, ISO, NIST, CIS Controls)

Знания и опыт применения стандартов в области ИТ (TOGAF, ITSM, Cobit и др.)

Навыки разработки нормативной документации КБ, подготовки отчетов

Знания мировых практик и фреймворков (BSIMM, SAMM и т.д.). Понимание и практический опыт в области разработки защищенного ПО (SSDLC), использования OWASP

Знание основ культуры DevOps, CI/CDL/CDP, гибкой методологии разработки

Понимание методологии формирования требований КБ при проектировании и разработке ПО в разрезе безопасности

Понимание принципов работы веб-приложений, микросервисной архитектуры, контейнеризированных приложений, подходов к их защите

Опыт работы со средствами защиты информации (AV, VPN, SIEM, WAF и т.д.), средствами безопасной разработки (SAST, OSA/SCA, DAST и пр.), средствами контроля конечных устройств (EDR)

Понимание принципов работы систем аутентификации и авторизации

Понимание принципов работы сетевой инфраструктуры

Понимание принципов работы и организации операционных систем, сетей, баз данных и обеспечения безопасности хранения, обработки и передачи данныx

Навыки расследования инцидентов КБ

Мы предлагаем

Инновационные, амбициозные проекты и задачи, которые развивают: всегда есть возможность прокачать свои навыки в работе и профессионально расти

Среда для обмена знаниями – высокая экспертиза внутри команды

Сплоченная команда, работающая над общими задачами и умеющая хорошо отдыхать

Нашу культуру создают сами сотрудники – мы их слышим и помогаем создавать и поддерживать корпоративные комьюнити по интересам

Стабильная заработная плата

В пяти минутах от метро "Кутузовская", с фитнес залом

Более 400 образовательных программ СберУниверситета для профессионального и карьерного развития

Расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа

Гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ

Подписка Прайм с возможностью использования трёх близких

Дополнительно

Наша компания ищет опытного специалиста на должность руководителя управления по кибербезопасности. В рамках этого проекта успешный кандидат будет ответственен за разработку и реализацию стратегий и политик в области кибербезопасности для дочерней компании Сбера "Пульс". Оформление в ДЗО «Пульс»