В Индийский Филиал Сбера ищут Исполнительного директора по кибербезопасности.
Обеспечение кибербезопасности Индийского филиала (со стороны Центрального аппарата, ЦА):
- Совместно с CISO Филиала – разработка и внедрение программы развития кибербезопасности Филиала, в т.ч. координация работы внутри ЦА, презентации и отчетность руководству службы кибербезопасности и Филиала
- Обеспечение кибербезопасности Филиала в части правил, процессов и систем, предоставляемых со стороны ЦА
Что предстоит делать:
- Совместно с CISO Филиала, разработать и внедрить: программу развития кибербезопасности Филиала, в т.ч. целеполагание, структурирование, презентации, планы, обоснование ресурсов и отчетность, процессы кибербезопасности в части взаимодействия между Филиалом и ЦА, систему метрик и отчетности по кибербезопасности Филиала, обеспечить сбор данных по требованию Индийских локальных регуляторов, самостоятельно реализовывать отдельные задачи Программы и/или обеспечить их реализацию на стороне ЦА: организовать проведение аудитов и оценок соответствия кибербезопасности Филиала
- Обеспечить контроль: реализации процесса управления уязвимостями в ИТ-инфраструктуре Филиала, в т.ч. установки обновлений на стороне ИТ, наличия актуальной ИТ-архитектуры Филиала и ее развития с учетом требований КБ
- Обеспечить эффективное партнерство между Филиалом и ЦА по следующим направлениям: безопасность сетевой инфраструктуры Филиала и конечных устройств, мониторинг ИТ-инфраструктуры и реагирование на инциденды кибербезопасности, защита от утечек информации, приемо-сдаточные испытания автоматизированных систем, обработка и защита персональных данных, пен-тесты, антифрод
Требования:
- 5 лет опыта работы в сфере обеспечения информационной безопасности и защиты персональных данных
- 2 года опыта работы в инженерных направлениях (напр. сетевая безопасность, DevOps, пентесты, ИТ-разработка, архитектура и т.д.) и/или глубокие экспертные знания в этих областях
- Высшее образование в области ИТ, информационной безопасности. Преимущество — международные сертификаты (CISSP, CRISC, CISM, CISA, CIPP, CIPM и т.д.)
- Практические знания методов и приемов выявления, анализа и предотвращения кибератак
- Опыт управления проектами и внедрения изменений
- Знание основных бизнес-процессов в организации финансовой отрасли.
- Свободный английский язык (письменный и устный)
- Готовность к самостоятельной работе и работе в команде, коммуникабельность, проактивность
- Опыт работы в международной компании будет являться преимуществом
- Готовность к краткосрочным командировкам в Индию (1 раз/квартал до 5 дней)
Компания предлагает:
- Комфортный современный офис рядом с м. Площадь Гагарина
- Возможность выбрать удобный график – офис
- Ежегодный пересмотр зарплаты, годовая премия
- Корпоративный спортзал и зоны отдыха
- Более 400 образовательных программ СберУниверситета для профессионального и карьерного развития
- Расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа
- Бесплатная подписка СберПрайм+, скидки на продукты компаний-партнеров