Руководитель направления технического аудита
Оценка ИИСбер — это топовый работодатель с сильной инженерной культурой и масштабными задачами. Зарплата выше среднерыночной, а роль предполагает влияние на безопасность всей группы компаний.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сложность вакансии
Оценка ИИВысокая сложность обусловлена необходимостью сочетать глубокую техническую экспертизу (сети, ОС, веб-безопасность) с управленческими навыками и знанием регуляторных требований. Требуется опыт от 5 лет и умение работать с AI-инструментами.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИПредложенная зарплата (300 000 – 450 000 ₽) находится в верхнем сегменте рынка для позиций Head of Audit / Senior Security Auditor в Москве, где медиана составляет около 350 000 ₽.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
**Руководитель направления технического аудита.
Локация:** .
Опыт: 5+ лет.
Зарплата: 300 000 — 450 000 ₽.
Компания: Сбер.
Обязанности:• Проведение комплексных аудитов (оценка процессов и технических контролей) ИТ и КБ в компаниях группы.
• Разработка отчетов с рекомендациями по результатам аудитов для проверяемых компаний и руководства блока.
• Разработка, согласование и контроль исполнения планов мероприятий по результатам аудита.
• Участие в разработке и развитии методологии управления кибербезопасностью группы (дочерних и зависимых обществ банка).
• Консультирование работников банка / подразделений кибербезопасности ДЗО по вопросам кибербезопасности, процедурам аудита и т. д.
• Проведение обучающих сессий для компаний группы в части кибербезопасности.
• Проведение выездных технических аудитов КБ по поручению руководства.
Требования:
• Знание российских и международных стандартов в области КБ (ISO/IEC 27001, NIST, CIS, 152-ФЗ, 187-ФЗ, приказы ФСТЭК и ФСБ и т. д.).
• Знание методов защиты сетей и сетевых протоколов (OSI, стек TCP/IP).
• Знание основных принципов и методов атак на информационные системы, понимание способов защиты.
• Глубокие знания основных угроз для веб-приложений и способов защиты.
• Глубокие знания в части защиты конечных устройств семейства Windows и \*nix.
• Практические навыки формирования отчетных материалов и разработки организационно-распределительных документов.
• Знание и опыт построения основных процессов КБ (управления инцидентами, управления уязвимостями, управления изменениями и т. д.).
• Широкий кругозор в ИТ и КБ с углубленной экспертизой в нескольких областях.
• Инструментальное владение AI для анализа, генерации и автоматизации.
*✈* Откликнуться
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- ISO 27001
- NIST
- CIS
- TCP/IP
- OSI
- Windows Security
- Linux Security
- Web Application Security
- Vulnerability Management
- Incident Management
- Artificial Intelligence
Возможные вопросы на собеседовании
Проверка знания нормативной базы, критически важной для работы в банковском секторе РФ.
Какие ключевые требования 187-ФЗ и приказов ФСТЭК являются наиболее критичными при аудите объектов КИИ?
Оценка технической глубины кандидата в области сетевой безопасности.
Опишите ваш подход к аудиту сетевой сегментации в крупной распределенной инфраструктуре. На что вы обратите внимание в первую очередь?
Проверка навыков управления рисками и взаимодействия с бизнесом.
Как вы приоритизируете рекомендации по результатам аудита, если у проверяемого подразделения ограниченный бюджет на ИБ?
Оценка умения работать с современными технологиями, указанными в требованиях.
Каким образом вы используете AI-инструменты для автоматизации анализа результатов сканирования уязвимостей или генерации отчетов?
Проверка опыта реагирования на инциденты и понимания процессов.
Расскажите о самом сложном техническом аудите в вашей практике: какие критические недостатки были выявлены и как вы контролировали их устранение?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
