Руководитель направления технического аудита

Задачи: — Проведение комплексных аудитов (оценка процессов и технических контролей) ИТ и КБ в компаниях группы. — Разработка отчетов с рекомендациями по результатам аудитов для проверяемых компаний и руководства блока. — Разработка, согласование и контроль исполнения планов мероприятий по результатам аудита. — Участие в разработке и развитии методологии управления кибербезопасностью группы (дочерних и зависимых обществ банка). — Консультирование работников банка / подразделений кибербезопасности ДЗО по вопросам кибербезопасности, процедурам аудита и т. д. — Проведение обучающих сессий для компаний группы в части кибербезопасности. — Проведение выездных технических аудитов КБ по поручению руководства. Требования: — Знание российских и международных стандартов в области КБ (ISO/IEC 27001, NIST, CIS, 152-ФЗ, 187-ФЗ, приказы ФСТЭК и ФСБ и т. д.). — Знание методов защиты сетей и сетевых протоколов (OSI, стек TCP/IP). — Знание основных принципов и методов атак на информационные системы, понимание способов защиты. — Глубокие знания основных угроз для веб-приложений и способов защиты. — Глубокие знания в части защиты конечных устройств семейства Windows и *nix. — Практические навыки формирования отчетных материалов и разработки организационно-распределительных документов. — Знание и опыт построения основных процессов КБ (управления инцидентами, управления уязвимостями, управления изменениями и т. д.). — Широкий кругозор в ИТ и КБ с углубленной экспертизой в нескольких областях. — Инструментальное владение AI для анализа, генерации и автоматизации.