- Страна
- Россия
Эксперт в команду направления аудита по кибербезопасности
Оценка ИИСбер — это отличная площадка для профессионального роста с масштабными задачами. Вакансия привлекательна четкими требованиями и возможностью работать с передовыми технологиями, включая AI, в стабильной и крупной компании.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Улучшите резюме под эту вакансию
Возьмём требования и создадим новую версию резюме с акцентом на нужный опыт
Сложность вакансии
Оценка ИИРоль требует сочетания глубоких технических знаний (сетевая защита, методы атак) и понимания регуляторных требований. Дополнительную сложность придает необходимость владения инструментами AI для автоматизации аудита.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИВ вакансии зарплата не указана, однако для позиции эксперта с опытом 1-3 года в Москве рыночный диапазон составляет от 180 000 до 280 000 рублей. Сбер обычно предлагает конкурентные условия, соответствующие средним и верхним границам рынка для финтеха.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
**Эксперт в команду направления аудита по кибербезопасности.
Локация:** #Москва.
Опыт: 1-3 года.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: Сбер.
Обязанности:• Проведение аудитов (оценка процессов и технических контролей) ИТ и КБ в компаниях группы.
• Подготовка отчетов для руководства проверяемых компании группы по результатам аудита с рекомендациями по устранению выявленных недостатков.
• Участие в разработке, развитии методологии управления кибербезопасностью группы (дочерних и зависимых обществ банка).
• Взаимодействие со смежными аудиторскими подразделениями.
• Консультирование сотрудников банка / подразделений кибербезопасности ДЗО по вопросам кибербезопасности.
Требования:• Знание российских и международных стандартов в области КБ (ISO 2700x, NIST, CIS, 152-ФЗ, 187-ФЗ, приказы ФСТЭК и ФСБ и тд.).
• Навыки и опыт проведения технических аудитов.
• Глубокое понимание принципов защиты сети.
• Знания и опыт работы (желательно) с основными технологиями и методами обеспечения кибербезопасности: VPN, IDS/IPS, NGFW, АВПО, WAF и т.д.).
• Знание основных принципов и методов атак на информационные системы, понимание способов защиты от них.
• Понимание построения процессов кибербезопасности.
• Практические навыки формирования отчетных материалов и разработки организационно-распределительных документов.
• Широкий кругозор в ИТ и КБ с углубленной экспертизой в нескольких областях.
• Опыт работы от 2 лет в области КБ или ИТ.
• Инструментальное владение AI для анализа, генерации и автоматизации.
*✈* Откликнуться
Больше похожих вакансий + автоотклики с ИИ
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- ISO 27001
- NIST Cybersecurity Framework
- CIS Controls
- VPN
- Intrusion Detection System
- NGFW
- WAF
- Information Security Audit
- Artificial Intelligence
Возможные вопросы на собеседовании
Проверка знания нормативной базы, критически важной для работы в банковском секторе РФ.
Какие ключевые требования 187-ФЗ и приказов ФСТЭК вы считаете наиболее критичными при аудите объектов КИИ?
Оценка практического опыта проведения проверок и умения выявлять уязвимости.
Расскажите о вашем опыте проведения технического аудита: какие инструменты вы использовали и какие критические недостатки чаще всего находили?
Проверка понимания современных средств защиты и их настройки.
Как бы вы оценили эффективность внедренного WAF в крупной распределенной сети? На какие метрики стоит обратить внимание?
Оценка соответствия современному требованию вакансии по использованию искусственного интеллекта.
Как именно вы применяете AI для анализа данных аудита или автоматизации подготовки отчетности? Приведите примеры.
Проверка навыков коммуникации и умения аргументировать позицию перед бизнесом.
Как вы будете действовать, если руководство проверяемого подразделения не согласно с выявленными недостатками и вашими рекомендациями?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
