SberTech·Москва·5 дн назад
Эксперт по развитию методологии ИБ
Ориентир по рынку≈ 140 000 – 300 000 ₽наш грубый ориентир по 195 вакансиям этого грейда на рынке, без учёта специальности: у работодателя вилка не указана
🏢 ОфисMiddleПолная занятость
Стоит ли откликаться
Стоит откликнуться, но спросите про деньги
Сумму в объявлении не указали. Сколько платят за похожую работу, видно в разборе. Вакансия свежая: первые отклики читают внимательнее.
2 из 4 в норме
Зарплата не указана: ваша цель, нижняя граница и фраза для первого созвона
Деньги
Сумму в объявлении не указали. Грубый ориентир: столько платят в 195 вакансиях уровня Middle по всему рынку, без учёта специальности.
- Кроме оклада: премия и пересмотр зарплаты. Размер не назван, а от него зависит доход за год.
Живость
Появилась 5 дней назад. Раньше её не выкладывали: это новая позиция, а по новым почти всегда действительно нанимают.
Описание
Расписано подробно: обязанностей 7, требований 8. Картина ясна до первого созвона.
- Обещают
- ДМС, компенсация спорта и аккредитованная IT-компания
- Известно
- микросервисы
Что требуют
Технологий и инструментов требования не называют.
Полный разбор в Pro
Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме
Сколько просить
Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга
Ваше резюме против требований
Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика
Спросить у работодателя
Что стоит спросить: вопросы именно к этой вакансии для первого созвона
Когда откликаться
Стоит ли спешить: за сколько дней эта компания обычно закрывает вакансии
30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro
Наша компания
Отдел методологии и рисков занимается управлением рисками кибербезопасности (КБ), моделированием угроз, формированием карты процессов КБ, метриками и отчётностью, разработкой профильной документации, внутренними и внешними аудитами, awareness. Ключевой принцип работы направления в отделе — разработка практически применимой методологии, где нормативные документы:
О роли
Напрямую связаны с рисками бизнеса применимы в операционной деятельности
Чем предстоит заниматься
Разработка и согласование внутренних нормативных документов (ВНД) по линии кибербезопасности
Обеспечение того, чтобы ВНД были применимыми, измеримыми и встроенными в процессы, а не формальными
Разработка и внедрение механизмов контроля исполнения требований (метрики, KPI, автоматизация)
Анализ актуальности ВНД, планирование доработок
Участие в разработке механизмов контроля исполнения ВНД (метрики, KPI, автоматизация)
Автоматизация процесса формирования ВНД (концепция «документ – как микросервисная структура», работа с атомарными требованиями как с базовыми сущностями), устранение методологических пробелов и дублей в массиве ВНД
Работа с возражениями бизнеса и ИТ: поиск баланса между рисками и практической реализуемостью без деградации уровня безопасности
Наши требования
Значительный опыт разработки внутренней нормативной и организационно-распорядительной документации; опыт автоматизации деятельности – отдельный плюс
Понимание, как выстраивается цепочка «риск → требование → контроль → метрика»
Опыт создания работающей, а не формальной методологии
Хорошие знания руководящих и методических документов в области ИБ, защиты коммерческой тайны, персональных данных
Знание современных трендов в информационной безопасности
Практический опыт работы с решениями класса SGRC – желателен
Развитые навыки коммуникации и деловой переписки, умение работать в команде
Инструментально
Мы предлагаем
Комфортный современный офис рядом с м. Тульская
Возможность выбрать удобный график – офис/гибрид
Ежегодный пересмотр зарплаты, годовая премия
Корпоративный спортзал и зоны отдыха
Более 400 образовательных программ СберУниверситета для профессионального и карьерного развития
Программа адаптации IT Bootcamp
Расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа
Ипотека для сотрудников выгоднее до 4%
Подписка Прайм с возможностью совместного использования на трёх близких
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение, прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).