Эксперт отдела обеспечения безопасности объектов КИИ

Описание вакансии

**Эксперт отдела обеспечения безопасности объектов КИИ.

Локация:** #Москва.

Опыт: 1–3 года.

Зарплата: ₽. Обсуждается на собеседовании.

Компания: Сбер.

Обязанности:• Автоматизация текущей деятельности, отчетности и аудита;

• Разработка внутренних python-приложений для автоматического сбора данных из банковских IT-систем (BI-платформы, ITSM, CMDB), сопровождение категорирования АС, агрегация данных и вычисление показателей защищенности;

• Проведение внутреннего аудита защищённости;

• Проверка соответствия процессов разработки и эксплуатации информационных систем требованиям регуляторов (ФЗ-187, Указы Президента РФ);

• Моделирование угроз и оценка рисков;

• Создание детальных моделей угроз согласно методике ФСТЭК, оценка уязвимостей и рисков информационной безопасности;

• Обеспечением соответствия законодательству (ФЗ-187);

• Полный цикл управления объектами КИИ: категорирование, отправка сведений во ФСТЭК/НКЦКИ, актуализация моделей угроз после изменений архитектуры сервисов, подготовка отчётной документации для внешних проверок;

• Разработка внутренней нормативно-правовой базы;

• Составление и обновление организационно-распорядительных документов под текущие изменения законодательства;

• AI-поддержка бизнес-процессов;

• Использование технологий больших языковых моделей (LLM) для автоматизации анализа изменений в законодательстве, составления матриц применимости требований и подготовки аналитических материалов;

• Экспертное сопровождение команд разработки и поддержки;

• Постоянный мониторинг исполнения требований регулятора, консультативная поддержка команд банка по вопросам развития систем в соответствии с законодательством.

Требования:

• Высшее профильное образование в области информационной безопасности;

• Курсы профессиональной переподготовки объемом не менее 504 часов по программам, согласованным ФСТЭК России;

• Опыт практической работы с системой защиты объектов КИИ от двух лет и выше;

• Уверенное владение языками программирования: python (обязателен опыт работы с библиотеками pandas, numpy);

• Знание фреймворков и инструментов: SQLAlchemy, OpenPyXL, Django/Flask;

• Навыки интеграции с внешними сервисами через RESTful API (SIEM, SOAR, Vulnerability Scanners);

• Владение инструментами CI/CD и системами контроля версий (Git/GitLab);

• Практический опыт построения дашбордов и визуализации данных (Power BI, Tableau, Grafana);

• Глубокое понимание российского законодательства в сфере КИИ (ФЗ-187, Приказы ФСТЭК №235, №239, Указы Президента РФ №166, №250, постановления Правительства РФ №127, №1912);

• Способность самостоятельно следить за изменениями в законодательстве и своевременно корректировать внутренние процессы;

• Опыт успешного внедрения решений на основе больших языковых моделей (GPT, BERT и др.);

• Умение формулировать эффективные промпты для генерации текстов, вычитки документации, создания чек-листов и аналитики;

• Понимание этических аспектов и ограничений применения искусственного интеллекта в вопросах безопасности.

*✈* Откликнуться

#Офис