About the vacancy
Сбер ищет Chief Information Security Officer для управления функцией кибербезопасности дочерних обществ в Москве. Роль включает защиту инфраструктуры и данных, развитие процессов кибербезопасности, безопасной разработки, мониторинга и реагирования на инциденты.
Обязанности
- Обеспечение защиты инфраструктуры, данных и автоматизированных систем дочерних обществ.
- Развитие системы управления и обеспечения функции кибербезопасности и управление деятельностью дочерних обществ в этой области.
- Реализация политики кибербезопасности, разработка моделей угроз и внутренних нормативных документов.
- Организация процессов мониторинга и реагирования на инциденты, а также управления рисками кибербезопасности.
- Выявление угроз и оценка рисков кибербезопасности для систем и компонентов информационной инфраструктуры.
- Повышение осведомленности сотрудников в области кибербезопасности.
- Внедрение и сопровождение средств защиты информации, включая DLP, AV, VPN, SIEM и WAF.
- Обеспечение кибербезопасности на этапах разработки, внедрения и эксплуатации программного обеспечения.
- Внедрение и развитие процессов безопасной разработки ПО с учетом практик ФСТЭК, NIST, OWASP и MITRE ATT&CK.
- Эксплуатация средств безопасной разработки OSA, SAST, DAST и SCA.
- Расследование инцидентов кибербезопасности, устранение последствий и разработка корректирующих мероприятий.
- Организация аудитов и оценок защищенности кибербезопасности.
- Обеспечение кибербезопасности при доступе к автоматизированным системам, сервисам и ИТ-активам, включая удаленный доступ.
Условия
Локация: Москва. Формат работы: гибридный. Зарплата обсуждается на собеседовании.
Компания
Сбер