Эксперт в команду направления аудита по кибербезопасности

Задачи: — Проведение аудитов (оценка процессов и технических контролей) ИТ и КБ в компаниях группы. — Подготовка отчетов для руководства проверяемых компании группы по результатам аудита с рекомендациями по устранению выявленных недостатков. — Участие в разработке, развитии методологии управления кибербезопасностью группы (дочерних и зависимых обществ банка). — Взаимодействие со смежными аудиторскими подразделениями. — Консультирование сотрудников банка / подразделений кибербезопасности ДЗО по вопросам кибербезопасности. Требования: — Знание российских и международных стандартов в области КБ (ISO 2700x, NIST, CIS, 152-ФЗ, 187-ФЗ, приказы ФСТЭК и ФСБ и тд.). — Навыки и опыт проведения технических аудитов. — Глубокое понимание принципов защиты сети. — Знания и опыт работы (желательно) с основными технологиями и методами обеспечения кибербезопасности: VPN, IDS/IPS, NGFW, АВПО, WAF и т.д.. — Знание основных принципов и методов атак на информационные системы, понимание способов защиты от них. — Понимание построения процессов кибербезопасности. — Практические навыки формирования отчетных материалов и разработки организационно-распределительных документов. — Широкий кругозор в ИТ и КБ с углубленной экспертизой в нескольких областях. — Опыт работы от 2 лет в области КБ или ИТ. — Инструментальное владение AI для анализа, генерации и автоматизации.