Эксперт отдела обеспечения безопасности объектов критической информационной инфраструктуры

Отдел обеспечения безопасности объектов критической информационной инфраструктуры в поисках эксперта.

Вам предстоит:

• автоматизация текущей деятельности, отчетности и аудита
• разработка внутренних python-приложений для автоматического сбора данных из банковских IT-систем (BI-платформы, ITSM, CMDB), сопровождение категорирования АС, агрегация данных и вычисление показателей защищенности
• проведение внутреннего аудита защищённости
• проверка соответствия процессов разработки и эксплуатации информационных систем требованиям регуляторов (ФЗ-187, Указы Президента РФ)
• моделирование угроз и оценка рисков
• создание детальных моделей угроз согласно методике ФСТЭК, оценка уязвимостей и рисков информационной безопасности.
• обеспечением соответствия законодательству (ФЗ-187)
• полный цикл управления объектами КИИ: категорирование, отправка сведений во ФСТЭК/НКЦКИ, актуализация моделей угроз после изменений архитектуры сервисов, подготовка отчётной документации для внешних проверок
• разработка внутренней нормативно-правовой базы
• составление и обновление организационно-распорядительных документов под текущие изменения законодательства
• AI-поддержка бизнес-процессов
• использование технологий больших языковых моделей (LLM) для автоматизации анализа изменений в законодательстве, составления матриц применимости требований и подготовки аналитических материалов
• экспертное сопровождение команд разработки и поддержки
• постоянный мониторинг исполнения требований регулятора, консультативная поддержка команд банка по вопросам развития систем в соответствии с законодательством.

Что для нас важно:

• высшее профильное образование в области информационной безопасности
• курсы профессиональной переподготовки объемом не менее 504 часов по программам, согласованным ФСТЭК России
• опыт практической работы с системой защиты объектов КИИ от двух лет и выше
• уверенное владение языками программирования: python (обязателен опыт работы с библиотеками pandas, numpy)
• знание фреймворков и инструментов: SQLAlchemy, OpenPyXL, Django/Flask
• навыки интеграции с внешними сервисами через RESTful API (SIEM, SOAR, Vulnerability Scanners)
• владение инструментами CI/CD и системами контроля версий (Git/GitLab)
• практический опыт построения дашбордов и визуализации данных (Power BI, Tableau, Grafana)
• глубокое понимание российского законодательства в сфере КИИ (ФЗ-187, Приказы ФСТЭК №235, №239, Указы Президента РФ №166, №250, Постановления Правительства РФ №127, №1912)
• способность самостоятельно следить за изменениями в законодательстве и своевременно корректировать внутренние процессы
• опыт успешного внедрения решений на основе больших языковых моделей (GPT, BERT и др.)
• умение формулировать эффективные промпты для генерации текстов, вычитки документации, создания чек-листов и аналитики
• понимание этических аспектов и ограничений применения искусственного интеллекта в вопросах безопасности.

Мы предлагаем:

• комфортный современный офис
• офисный формат работы
• ежегодный пересмотр зарплаты, годовая премия
• корпоративный спортзал и зоны отдыха
• более 400 образовательных программ СберУниверситета для профессионального и карьерного развития
• программа адаптации и помощь руководителя на старте
• расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа
• гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ
• подписка Прайм с возможностью совместного использования на трёх близких
• вознаграждение за рекомендацию друзей в команду Сбера.