Сбер·Москва·6 ч назад
Эксперт отдела обеспечения безопасности объектов критической информационной инфраструктуры
Ориентир по рынку≈ 73 000 – 180 000 ₽наш грубый ориентир по 199 вакансиям этого грейда на рынке, без учёта специальности: у работодателя вилка не указана
🏢 ОфисJuniorПолная занятость
Наша компания
Отдел обеспечения безопасности объектов критической информационной инфраструктуры в поисках эксперта.
Чем предстоит заниматься
Автоматизация текущей деятельности, отчетности и аудита
Разработка внутренних python-приложений для автоматического сбора данных из банковских IT-систем (BI-платформы, ITSM, CMDB), сопровождение категорирования АС, агрегация данных и вычисление показателей защищенности
Проведение внутреннего аудита защищённости
Проверка соответствия процессов разработки и эксплуатации информационных систем требованиям регуляторов (ФЗ-187, Указы Президента РФ)
Моделирование угроз и оценка рисков
Создание детальных моделей угроз согласно методике ФСТЭК, оценка уязвимостей и рисков информационной безопасности
Обеспечением соответствия законодательству (ФЗ-187)
Полный цикл управления объектами КИИ: категорирование, отправка сведений во ФСТЭК/НКЦКИ, актуализация моделей угроз после изменений архитектуры сервисов, подготовка отчётной документации для внешних проверок
Разработка внутренней нормативно-правовой базы
Составление и обновление организационно-распорядительных документов под текущие изменения законодательства
AI-поддержка бизнес-процессов
Использование технологий больших языковых моделей (LLM) для автоматизации анализа изменений в законодательстве, составления матриц применимости требований и подготовки аналитических материалов
Экспертное сопровождение команд разработки и поддержки
Постоянный мониторинг исполнения требований регулятора, консультативная поддержка команд банка по вопросам развития систем в соответствии с законодательством
Наши требования
Высшее профильное образование в области информационной безопасности
Курсы профессиональной переподготовки объемом не менее 504 часов по программам, согласованным ФСТЭК России
Уверенное владение языками программирования: python (обязателен опыт работы с библиотеками pandas, numpy)
Знание фреймворков и инструментов: SQLAlchemy, OpenPyXL, Django/Flask
Навыки интеграции с внешними сервисами через RESTful API (SIEM, SOAR, Vulnerability Scanners)
Владение инструментами CI/CD и системами контроля версий (Git/GitLab)
Практический опыт построения дашбордов и визуализации данных (Power BI, Tableau, Grafana)
Глубокое понимание российского законодательства в сфере КИИ (ФЗ-187, Приказы ФСТЭК №235, №239, Указы Президента РФ №166, №250, Постановления Правительства РФ №127, №1912)
Способность самостоятельно следить за изменениями в законодательстве и своевременно корректировать внутренние процессы
Опыт успешного внедрения решений на основе больших языковых моделей (GPT, BERT и др.)
Умение формулировать эффективные промпты для генерации текстов, вычитки документации, создания чек-листов и аналитики
Понимание этических аспектов и ограничений применения искусственного интеллекта в вопросах безопасности
Мы предлагаем
Комфортный современный офис
Офисный формат работы
Ежегодный пересмотр зарплаты, годовая премия
Корпоративный спортзал и зоны отдыха
Более 400 образовательных программ СберУниверситета для профессионального и карьерного развития
Программа адаптации и помощь руководителя на старте
Расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа
Гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ
Подписка Прайм с возможностью совместного использования на трёх близких
Вознаграждение за рекомендацию друзей в команду Сбера
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение, прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).