Руководитель направления информационной безопасности IoT

В команду Отдела кибербезопасности Группы требуется Руководитель направления информационной безопасности IoT.

Обязанности

· Контроль и методологическая поддержка компаний Группы Сбер по вопросам кибербезопасности, в т.ч. инженерных систем жизнеобеспечения зданий, систем класса «Умный дом» и IoT;

· Разработка стратегии и регламентирующих документов в области кибербезопасности IoT-устройств и систем на основе анализа и оценки рисков, связанных с безопасностью IoT-инфраструктуры.

· Анализ существующих процессов и построение моделей угроз для конкретных сценариев эксплуатации IoT-продуктов.

· Совместная с компаниями Группы разработка и помощь в реализации планов развития кибербезопасности;

· Подготовка и проведение аудитов уровня зрелости кибербезопасности компаний Группы;

· Оказание поддержки в части выбора архитектуры системы кибербезопасности и средств защиты информации;

· Участие в процессе реагирования на инциденты кибербезопасности, подготовка отчетности о ходе устранения инцидента, причинах возникновения и мерах по предотвращению повторных инцидентов;

· Анализ эффективности затрат на кибербезопасность, подготовка и реализация предложений по оптимизации затрат на КБ;

· Внесение предложений и подготовка обоснований по внедрению дополнительных инструментов КБ в компаниях Группы.

Требования

· Высшее образование в области информационных технологий или кибербезопасности.

· Глубокое знание архитектуры и понимание принципов работы основных элементов ИТ-инфраструктуры (операционные системы, среды виртуализации, сетевые технологии и протоколы и др.).

· Знание и опыт построения базовых процессов кибербезопасности (управление инцидентами, уязвимостями, доступом, активами и др.).

· Опыт построения комплексных систем кибербезопасности и внедрения решений в области КБ (SOC, сканеров уязвимостей, МЭ, АВПО, DLP, Криптошлюзов и др.).

· Опыт реагирования на инциденты кибербезопасности.

· Опыт проектирования высокоуровневых архитектурных решений для распределённых IoT-систем с учётом требований кибербезопасности.

· Знание экосистемы IoT: понимание основных элементов IoT-экосистемы (датчики, шлюзы, платформы, протоколы обмена данными).

· Опыт работы с технологиями коммуникации: Modbus, KNX, BLE, LoRaWAN, NB-IoT, Sigfox, MQTT, CoAP, WebSocket и другими специализированными протоколами IoT.

· Опыт проектирования и внедрения решений для защиты IoT-инфраструктуры, практический опыт интеграции IoT-решений с системами кибербезопасности.

Знание основных фреймворков и стандартов в области обеспечения кибербезопасности IoT и промышленных систем (OWASP IoT Top 10, IEC 62443, NIST 8259).

Условия

· Офисный формат работы - ул. Вавилова 19;

· Корпоративный спортзал и зоны отдыха;

· Более 400 образовательных программ СберУниверситета для профессионального и карьерного развития;

· Расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа;

· Гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ;

· Бесплатная подписка СберПрайм+, скидки на продукты компаний-партнеров;

· Вознаграждение за рекомендацию друзей в команду Сбера.