АО "СберТех"·Москва·2 дн назад
Эксперт по развитию методологии ИБ
Ориентир по рынку≈ 130 000 – 275 000 ₽наш грубый ориентир по 200 вакансиям этого грейда на рынке, без учёта специальности: у работодателя вилка не указана
🏢 ОфисMiddleПолная занятостьКорпорация
Стоит ли откликаться
Стоит откликнуться, но спросите про деньги
Сумму в объявлении не указали. Сколько платят за похожую работу, видно в разборе. Вакансия свежая: первые отклики читают внимательнее.
2 из 4 в норме
Зарплата не указана: ваша цель, нижняя граница и фраза для первого созвона
Деньги
Сумму в объявлении не указали. Грубый ориентир: столько платят в 200 вакансиях уровня Middle по всему рынку, без учёта специальности.
- Кроме оклада: премия и пересмотр зарплаты. Размер не назван, а от него зависит доход за год.
Живость
Появилась 2 дня назад. По свежим вакансиям почти всегда действительно нанимают.
Описание
Расписано подробно: обязанностей 7, требований 7. Картина ясна до первого созвона.
- Обещают
- ДМС и компенсация спорта
- Известно
- микросервисы
Что требуют
Технологий и инструментов требования не называют.
Полный разбор в Pro
Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме
Сколько просить
Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга
Ваше резюме против требований
Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика
Спросить у работодателя
Что стоит спросить: вопросы именно к этой вакансии для первого созвона
Когда откликаться
Стоит ли спешить: за сколько дней эта компания обычно закрывает вакансии
30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro
Чем предстоит заниматься
Разработка и согласование внутренних нормативных документов (ВНД) по линии кибербезопасности
Обеспечение того, чтобы ВНД были применимыми, измеримыми и встроенными в процессы, а не формальными
Разработка и внедрение механизмов контроля исполнения требований (метрики, KPI, автоматизация)
Анализ актуальности ВНД, планирование доработок
Участие в разработке механизмов контроля исполнения ВНД (метрики, KPI, автоматизация)
Автоматизация процесса формирования ВНД (концепция «документ – как микросервисная структура», работа с атомарными требованиями как с базовыми сущностями), устранение методологических пробелов и дублей в массиве ВНД
Работа с возражениями бизнеса и ИТ: поиск баланса между рисками и практической реализуемостью без деградации уровня безопасности
Наши требования
Значительный опыт разработки внутренней нормативной и организационно-распорядительной документации; опыт автоматизации деятельности – отдельный плюс
Понимание, как выстраивается цепочка «риск → требование → контроль → метрика»
Опыт создания работающей, а не формальной методологии
Хорошие знания руководящих и методических документов в области ИБ, защиты коммерческой тайны, персональных данных
Знание современных трендов в информационной безопасности
Развитые навыки коммуникации и деловой переписки, умение работать в команде
Инструментально
Мы предлагаем
Комфортный современный офис рядом с м. Тульская
Возможность выбрать удобный график – офис/гибрид
Ежегодный пересмотр зарплаты, годовая премия
Корпоративный спортзал и зоны отдыха
Более 400 образовательных программ СберУниверситета для профессионального и карьерного развития
Программа адаптации IT Bootcamp
Расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа
Ипотека для сотрудников выгоднее до 4%
Подписка Прайм с возможностью совместного использования на трёх близких
Дополнительно
Отдел методологии и рисков занимается управлением рисками кибербезопасности (КБ), моделированием угроз, формированием карты процессов КБ, метриками и отчётностью, разработкой профильной документации, внутренними и внешними аудитами, awareness
Ключевой принцип работы направления в отделе — разработка практически применимой методологии, где нормативные документы
Мы ищем человека, который умеет делать не просто документы, а работающие инструменты, и способен продвигать их внедрение