Chief Information Security Officer

• Организация и контроль мероприятий по обеспечению информационной безопасности Банка.
• Участие в развитии и совершенствовании системы управления информационной безопасностью.
• Обеспечение соблюдения требований законодательства Республики Казахстан, нормативных правовых актов АРРФР и Национального Банка РК в области информационной безопасности.
• Мониторинг угроз, выявление, анализ и расследование инцидентов информационной безопасности.
• Проведение оценки рисков информационной безопасности и контроль реализации мероприятий по их минимизации.
• Разработка и актуализация внутренних нормативных документов, политик и процедур информационной безопасности.
• Участие в проверках регуляторных органов, внутреннего и внешнего аудита, контроль устранения выявленных нарушений.
• Подготовка управленческой и регуляторной отчётности по вопросам информационной безопасности.
• Координация работы сотрудников отдела и исполнение обязанностей начальника отдела в период его отсутствия.

Требования к кандидатам

• Высшее образование в области информационной безопасности, информационных технологий, компьютерных наук или смежных технических специальностей.
• Знание английского языка на уровне upper-intermediate.
• Опыт работы в сфере информационной безопасности не менее 5 лет, предпочтительно в банковском или финансовом секторе.
• Опыт координации работы сотрудников или управления проектами в области информационной безопасности.
• Знание законодательства Республики Казахстан и нормативных требований АРРФР и Национального Банка РК в области информационной безопасности.
• Знание международных стандартов и практик информационной безопасности (ISO/IEC 27001, ISO/IEC 27002, NIST).
• Знание принципов работы средств защиты информации: SIEM, DLP, EDR, межсетевых экранов, VPN, систем управления доступом и контроля уязвимостей.
• Практический опыт управления инцидентами информационной безопасности, оценки уязвимостей и анализа информационных рисков.
• Навыки разработки внутренних политик, процедур и регламентов информационной безопасности.
• Опыт взаимодействия с аудиторами и контролирующими органами, подготовки отчётности и устранения замечаний.
• Аналитическое мышление, ответственность, самостоятельность, организаторские способности и умение работать в команде.

• Обеды за счет компании
• Страховка
• Курсы повышения квалификации

ООО «Непрерывные технологии» (бренд DeteAct) — растущая компания, предоставляющая сервисы и разрабатывающая продукты в сфере кибербезопасности.
Мы — одни из лидеров на рынке услуг по оценке защищённости в России.
Мы помогаем клиентам обнаруживать уязвимости и действовать для их устранения, опередив злоумышленников.

Задачи, которые предстоит решать:

• Анализ защищённости веб-приложений, фронтендов, API, исходного кода.
• Работа в команде как с российскими, так и зарубежными заказчиками (корпорации, стартапы, банки, компании любого размера и из различных индустрий).
• При желании: совместные исследования, разработка продуктов и сервисов, участие в соревнованиях и конференциях.

Что необходимо для успешного выполнения задач:

• Опыт проведения пентестов, понимание методологии, умение находить, эксплуатировать и объяснять основные веб-уязвимости.
• Уверенное владение всем необходимым инструментарием (Burp Suite, расширения, различные сканеры и нюансы их конфигурации) и технологическим стеком (программирование).
• Умение формулировать рекомендации по исправлению багов.
• Умение корректно оценивать уровень риска уязвимостей.
• Умение оценивать актуальные для системы риски и придумывать атаки на бизнес-логику.

Будет преимуществом:

• Опыт участия в CTF.
• Опыт участия в Bug bounty.

Мы можем предложить:

• Ежеквартальные премии по результатам работы дополнительно к окладной части (среднее +25% от зп).
• Работа удалённо, с гибким началом рабочего дня.
• Молодой и позитивный коллектив, быстрорастущая компания.
• Интересные и разноплановые задачи, способствующие профессиональному развитию.
• Время на исследования и публикации.
• Участие в конференциях и обучение.
• ДМС с широким охватом клиник и стоматологией.
• Отсутствие бюрократии, дресс-кода, дружную атмосферу.
• Компания аккредитована в Минцифры, поэтому доступны соответствующие плюшки.

СберКорус в цифрах:

Более 20 лет разрабатываем передовые ИТ-решения для бизнеса
3 млн+ клиентов доверяют нашим продуктам
450 тыс+ ежемесячных активных пользователей
500+ профессионалов в команде

В 2004 году мы первыми в России начали внедрять продукты для электронного обмена данными и документами, а с 2012 года входим в группу компаний СБЕР.
Наша миссия — создавать удобный цифровой мир для роста бизнеса.

НПФ СБЕРБАНКА активно развивает свою IT-экосистему.
Мы ищем аналитика в область безопасной разработки (SSDLC), который умеет выстраивать диалог между бизнесом и IT, анализировать риски и изменения в инфраструктуре, давать экспертное заключение по договорам и архитектурным решениям.

Основная задача: Обеспечивать защиту разрабатываемых и используемых приложений компании: архитектура, требования к ПО и интеграциям, контроль реализации требований.

Чем предстоит заниматься:

• Обеспечить взаимодействие продуктовых команд с подрядчиком, внедряющим процесс SSDLC
• Участвовать с владельцем продукта во встречах с бизнес-заказчиками, обсуждение новых фичей
• Проводить аудиты безопасности разрабатываемых сервисов (архитектура, стандарты)
• Формировать и формализовывать требования безопасности для продуктов
• Принимать участие в обследовании бизнес-процессов, выявление проблемных мест, предложения по улучшению информационной безопасности
• Контролировать накопление технологического долга продуктовой командой
• Консультировать разработчиков и контролировать устранения выявленных уязвимостей
• Контроль изменений в инфраструктуре
• Контроль процесса управлениями ИТ-активами.

Ты идеальный кандидат, если ты:

• Умеешь структурировать информацию и успешно доносить требования как до бизнес-заказчиков, так и до ИТ-экспертов
• Знаком с методами анализа угроз (атак, уязвимостей)
• Имеешь понимание ландшафта киберугроз для прикладного ПО: особенности внутренней инфраструктуры (общие и специфичные для отрасли АС) и внешней среды (злоумышленники, используемые инструменты и техники, а также характерные сетевые атаки)
• Имеешь навыки анализа и описания бизнес-процессов (AS IS, TO BE)
• Знаком с моделями угроз: KillChain, MITRE ATT&CK (основные TTP), Pyramid of Pain (IOC, UseCases) и баз данных уязвимостей
• Знаешь принципы REST API, JSON
• Знаешь SQL на уровне простых запросов(умение писать запросы)

Мы предлагаем:

• Гибридный график работы (4 дня в офисе, 1 удалённо) и корпоративная техника;
• Подключение к ДМС, телемедицина, чек-ап - после трех месяцев работы в компании;
• Ведение беременности и родов, лазерная коррекция зрения и стоматология – после 2 лет непрерывного стажа в группе Сбер;
• Программу адаптации: с первого дня работы простыми словами узнаешь о компании, коллегах, и что от тебя ждут в ближайшие три месяца;
• IT отсрочку от срочной службы;
• Скидки на продукты и услуги системы СБЕР.

Почему у нас классно работать:

• Большие планы: мы растем и развиваем все наши продукты в вертикали Группы Сбера, чтобы стать лидерами российского электронного документооборота;
• Большинство HR-процессов автоматизировано через КЭДО - все оперативно и просто;
• Непрерывные улучшения: используем новые идеи, методы и технологии. Адаптируем их под наши процессы;
• Развитие: у нас есть корпоративный портал для обучения – изучай онлайн то, что тебе нравится;
• Есть возможность расти внутри структуры текущей команды, или в других подразделениях.

Мы уверены, что приближаем будущее в технологиях и возможностях человека!