Архитектор информационной безопасности
Мы, ООО "Пульс" (дочерняя компания Сбера), развиваем HR-платформу "Пульс" и стремимся стать решением № 1 на рынке HCM-систем РФ, ищем в нашу команду Архитектора информационной безопасности.
пульс На сервисе с: 16.10.26 09:55
Зарплата не указанаРоссияМоскваОфис
Мы, ООО "Пульс" (дочерняя компания Сбера), развиваем HR-платформу "Пульс" и стремимся стать решением № 1 на рынке HCM-систем РФ, ищем в нашу команду Архитектора информационной безопасности.
Обязанности
- Аудит применяемых СЗИ, автоматизированных систем (АС) и компонент ИТ-инфраструктуры на соответствие требованиям кибербезопасности (КБ);
- Формирование требований КБ к СЗИ, АС и компонентам ИТ-инфраструктуры, участие в ПСИ со стороны КБ при вводе в эксплуатацию новых СЗИ, АС и компонент ИТ-инфраструктуры;
- Участие в разработке и согласовании архитектуры использования СЗИ в существующей инфраструктуре компании;
- Участие в развитии применяемых СЗИ и выборе новых;
- Актуализация проектной и рабочей документации в части требований КБ;
- Участие в разработке и обновлении внутренней нормативной документации (ВНД) Общества по направлению КБ;
- Разработка, сопровождение и контроль исполнения технических мер в части обеспечения соответствия законодательству РФ о Персональных данных (ФЗ-152);
- Участие в архитектурных и иных комитетах по ИТ и КБ;
- Участие во внешних аудитах Общества по направлению КБ, подготовка планов работ по устранению выявленных замечаний;
- Контроль уровня КБ в ДЗО в соответствии с методиками и формирование отчетности для руководства.
Требования
- Высшее техническое образование ( как преимущество - в области кибербезопасности или ИТ);
- Опыт работы архитектором КБ от 2х лет, не менее 5 лет в направлении кибербезопасности;
- Понимание методов и способов работы современных СЗИ, в части направлений: АВПО, IDM, IDS, AAA, SIEM/SOC/TDR, DLP, NICE, NGFW, MDM, сканнеров, с учетом санкционной политики, использования решений на базе открытого кода и лицензий;
- Уверенный unix-like администратор;
- Знание моделей угроз: KillChain, MITRE ATT&CK (основные TTP), Pyramid of Pain (IOC, UseCases) и баз данных уязвимостей;
- Понимание методов анализа угроз (атак, уязвимостей), знание информационных ресурсов в сети Интернет, помогающих проводить анализ;
- Понимание ландшафта киберугроз для облачного сервиса: особенности внутренней инфраструктуры (общие и специфичные для отрасли АС) и внешней среды (злоумышленники, используемые инструменты и техники, а также актуальные сетевые угрозы);
- Знание английского языка на уровне, достаточном для чтения профессиональной литературы.
Будет плюсом:
- Наличие профильных сертификатов - CISSP, CISM, ISO:27001 Lead Implementer/Auditor;
- Опыт участия в прохождении аудитов по направлению кибербезопасности.
Условия
- Стабильность и надежность: оформление в соответствии с ТК, достойное вознаграждение;
- Забота: ДМС с первого месяца работы. А после испытательного срока - возможность подключить к ДМС родственников;
- Страхование от несчастных случаев с первого месяца работы;
- Материальная помощь в сложных жизненных ситуациях;
- Подписка СберПрайм+ для сотрудников бесплатно;
- ·Специальные предложения от партнеров и скидки от экосистемы Сбера - участие в партнерской программе СберКлуб (спорт, отдых, путешествия, изучение языков и пр.);
- Насыщенная корпоративная жизнь и увлекательные корпоративные мероприятия;
- Комфортный современный офис в шаговой доступности от ст.м. Динамо/БКЛ Петровский парк.
Похожие вакансии Кибербезопасность
hh.ru
Начальник отдела информационной безопасности
страховая компания alatau city garantНа сервисе с: 16.10.26 11:13
Зарплата не указанаКазахстанАлматыОфис
Мы ищем опытного руководителя, который возглавит направление информационной безопасности, выстроит надёжную систему защиты информации и будет развивать её в соответствии с требованиями законодательства Республики Казахстан и лучшими мировыми практиками.
Основные задачи:
- руководство отделом информационной безопасности;
- организация и развитие системы управления информационной безопасностью (СУИБ);
- выявление, анализ и предотвращение угроз; контроль и расследование инцидентов ИБ;
- проведение регулярного аудита системы информационной безопасности и подготовка отчётности для руководства;
- разработка и актуализация внутренних нормативных документов и процедур в области ИБ;
- контроль средств защиты информации и системы управления доступом;
- организация обучения и повышения осведомлённости сотрудников в вопросах ИБ;
- взаимодействие с внутренними и внешними аудиторами, а также с контролирующими органами;
- мониторинг рисков и контроль соблюдения требований законодательства РК и внутренних нормативных документов.
Требования:
- высшее образование в области IT или информационной безопасности;
- опыт работы в сфере информационной безопасности в финансовом секторе — от 3 лет, в том числе на руководящей должности — не менее 1 года;
- знание законодательства РК и современных практик в области информационной безопасности;
- практический опыт работы с аудитом, рисками и инцидентами ИБ;
- знание стандарта ISO/IEC 27001 будет преимуществом;
- системное мышление, развитые аналитические навыки, ответственность и лидерские качества.
Мы предлагаем:
- официальное трудоустройство в соответствии с Трудовым кодексом РК;
- конкурентоспособную заработную плату;
- работу в стабильной страховой компании;
- возможность выстраивать направление ИБ и влиять на ключевые процессы компании;
- профессиональное развитие и обучение.
Если вы готовы взять на себя ответственность за информационную безопасность компании — направляйте резюме, будем рады знакомству!
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.