Описание

Chief Information Security Officer (CISO) для рекомендательной платформы Сбера

Новая динамично растущая команда разрабатывающая рекомендательную систему для всей экосистемы Сбера (фильмы, музыка, электронная коммерция, т.д.) ищет Chief Information Security Officer для построения высоконагруженной платформы рекомендательной системы и ее микросервисов. Вам предоставляется уникальная возможность присоединиться к созданию абсолютно новой системы с чистого листа.

Обязанности

· Комплексное обеспечение кибербезопасности продуктов и связанных с ними процессов, включая соответствие регуляторным требованиям, на всех этапах разработки и эксплуатации в облачной инфраструктуре SberCloud Advanced.

· Выявление угроз и оценка рисков кибербезопасности для продуктов, связанных с ними процессов, систем и компонентов информационной инфраструктуры. Выбор, внедрение и контроль реализации мер защиты. Разработка архитектуры КБ продуктов.

· Участие в разработке и согласование проектной документации, включая архитектуру, бизнес-требования, функциональные требования, технические задания в рамках жизненного цикла продукта.

· Участие в проведении приемо-сдаточных испытаний. Поиск ошибок и недостатков в реализации требований по обеспечению кибербезопасности. Разработка и внедрение решений для устранения недостатков.

· Развитие процессов безопасной разработки в соответствии с лучшими мировыми практиками и фреймворками.

· Проведение обучения для команд разработки по использованию лучших практик и инструментов безопасной разработки.

· Участие в управлении инцидентами, устранение их последствий, проведение root cause анализа и разработка корректирующих мероприятий.

Требования

· Высшее техническое образование (желательно профильное).

· Опыт профильной работы в области информационной безопасности от 5 лет.

· Знание банковских бизнес процессов.

· Знание технических средств обеспечения информационной безопасности.

· Наличие сертификатов, подтверждающих профессиональные компетенции.

· Знания и опыт обеспечения КБ в облачной инфраструктуре и для веб-приложений.

· Знания SSDLC, OWASP.

· Знания основ сетей в части построения защищенной корпоративной сети (на уровне CCNA Security/ Security+).

Условия

· Высшее техническое образование (желательно профильное).

· Опыт профильной работы в области информационной безопасности от 5 лет.

· Знание банковских бизнес процессов.

· Знание технических средств обеспечения информационной безопасности.

· Наличие сертификатов, подтверждающих профессиональные компетенции.

· Знания и опыт обеспечения КБ в облачной инфраструктуре и для веб-приложений.

· Знания SSDLC, OWASP.

· Знания основ сетей в части построения защищенной корпоративной сети (на уровне CCNA Security/ Security+).