компания "ск сбербанк страхование жизни" предстоит: осуществлять разработку и регулярную актуализацию политик кибербезопасности общества и других нормативных документов в этой области (частных политик, стандартов, регламентов, инструкций); осуществлять планирование и реализацию мероприятий по выполнению требований федерального закона от 27.07.2006 №152-фз «о персональных данных» и подзаконных актов, контроль за соблюдением внутренних нормативных документов в области защиты персональных данных; осуществлять планирование и реализацию мероприятий по выполнению требований федерального закона от 26.07.2017 №187-фз «о безопасности критической информационной инфраструктуры российской федерации» и подзаконных актов; обеспечивать организацию и контроль выполнения требований банка россии в области информационной безопасности (положение 684-п/757-п, гост р 57580.1-2017); осуществлять разработку, регулярную актуализацию и тестирование планов обеспечения и восстановления деятельности общества; осуществлять планирование и реализацию мероприятий по управлению риском кибербезопасности с учетом общего подхода по управлению рисками общества и пао сбербанк; осуществление контроля, применение практик и принципов работы с эцп в обществе в соответствии с требованиями федерального закона от 06.04.2011 №63-фз «об электронной подписи»; участвовать в повышении осведомленности сотрудников общества по вопросам иб (разработка материалов, обучение и инструктажи, администрирование обучающих платформ, модуляция фишинговых атак). необходимо: высшее техническое образование по направлению иб; знание отечественных нормативных документов и международных стандартов в иб; знание современных технологий обработки, хранения и передачи данных, архитектуры построения вычислительных сетей, протоколов передачи данных, средства защиты информации; знание основных механизмов и функций безопасности, применяемых в современных информационных системах и технологиях; знание работы основных систем иб: av, dlp, fw\ngfw, pam, siem, dlp, скзи; знание принципов работы средств криптографической защиты информации (ключи/сертификаты электронной подписи). будет плюсом: опыт прохождения проверок и аудитов в области защиты персональных данных; опыт прохождения проверок и аудитов на соответствие требованиям банка россии (положение 684-п/757-п, гост р 57580.1-2017); опыт разработки документации в рамках исполнения №187-фз от 26.07.2017 «о безопасности критической информационной инфраструктуры рф»; опыт эксплуатации/администрирования систем иб: av, dlp, fw\ngfw, pam, siem, dlp, скзи; знания в области международных стандартов по иб (iso 27001, nist, cobit и т.п.). мы предлагаем: работа в молодой и дружной команде, доступ к экспертному опыту сбера; регулярное обучение и посещение тематических конференций; ежегодная премия; дмс с первого дня работы; корпоративные скидки и предложения для сотрудников группы сбербанк; график работы пн.-чт. с 9:00 до 18:00, пт. с 9:00 до 16:45; близость к м. кутузовская (5 минут).
Адрес
Москва