Описание

Руководитель направления технического аудита отвечает за проведение комплексных аудитов ИТ и кибербезопасности, разработку отчетов с рекомендациями, а также участвует в развитии методологии управления кибербезопасностью.

Обязанности

Проведение комплексных аудитов (оценка процессов и технических контролей) ИТ и КБ в компаниях группы
Разработка отчетов с рекомендациями по результатам аудитов для проверяемых компаний и руководства блока
Разработка, согласование и контроль исполнения планов мероприятий по результатам аудита
Участие в разработке и развитии методологии управления кибербезопасностью группы (дочерних и зависимых обществ банка)
Консультирование работников банка / подразделений кибербезопасности ДЗО по вопросам кибербезопасности, процедурам аудита и т. д.
Проведение обучающих сессий для компаний группы в части кибербезопасности
Проведение выездных технических аудитов КБ по поручению руководства

Требования

Знание российских и международных стандартов в области КБ (ISO/IEC 27001, NIST, CIS, 152-ФЗ, 187-ФЗ, приказы ФСТЭК и ФСБ и т. д.)
Знание методов защиты сетей и сетевых протоколов (OSI, стек TCP/IP)
Знание основных принципов и методов атак на информационные системы, понимание способов защиты
Глубокие знания основных угроз для веб-приложений и способов защиты
Глубокие знания в части защиты конечных устройств семейства Windows и *nix
Практические навыки формирования отчетных материалов и разработки организационно-распределительных документов
Знание и опыт построения основных процессов КБ (управления инцидентами, управления уязвимостями, управления изменениями и т. д.)
Широкий кругозор в ИТ и КБ с углубленной экспертизой в нескольких областях
Инструментальное владение AI для анализа, генерации и автоматизации

Условия

Локация: Москва