Руководитель направления технического аудита кибербезопасности

Что за роль

Руководитель направления отвечает за технические аудиты ИТ и кибербезопасности в компаниях группы. Работа охватывает оценку процессов и технических контролей, подготовку рекомендаций и контроль их выполнения. Важная часть задач — развитие методологии управления кибербезопасностью дочерних и зависимых обществ банка.

Что предстоит делать

• Проводить комплексные аудиты ИТ и кибербезопасности, оценивая процессы и технические контроли компаний группы.
• Готовить отчёты с рекомендациями для проверяемых компаний и руководства блока.
• Разрабатывать и согласовывать планы мероприятий по итогам аудитов, контролировать их исполнение.
• Участвовать в разработке и развитии методологии управления кибербезопасностью дочерних и зависимых обществ.
• Консультировать сотрудников банка и подразделения кибербезопасности компаний группы по вопросам защиты и процедурам аудита.
• Проводить обучающие сессии для компаний группы и выездные технические аудиты по поручению руководства.

Что потребуется

• Опыт в сфере от пяти лет и широкий кругозор в ИТ и кибербезопасности с углублённой экспертизой в нескольких областях.
• Знание российских и международных стандартов и требований: ISO/IEC 27001, NIST, CIS, 152-ФЗ, 187-ФЗ, приказы ФСТЭК и ФСБ.
• Понимание сетевой защиты, модели OSI и стека TCP/IP.
• Знание принципов атак на информационные системы, способов защиты, угроз веб-приложениям и мер противодействия.
• Глубокие знания защиты конечных устройств под Windows и Unix-подобными системами.
• Практические навыки подготовки отчётов и организационно-распорядительных документов; понимание процессов управления инцидентами, уязвимостями и изменениями.
• Уверенное использование AI-инструментов для анализа, генерации и автоматизации.

Что важно знать

В работе сочетаются экспертная оценка технических мер защиты, аудит процессов и последующее сопровождение корректирующих мероприятий. Позиция также включает консультации и обучение компаний группы; предусмотрены выездные аудиты.