С
Сбер
сегодняЭксперт по безопасности объектов КИИ (Python, LLM)
Сгенерировать отклик под эту вакансию с ИИ
Аврора подстроит резюме и напишет сопроводительное за 30 секунд
Чем предстоит заниматься
- Автоматизировать текущую деятельность, отчётность и аудит.
- Разрабатывать внутренние Python-приложения для автоматического сбора данных из банковских IT-систем (BI-платформы, ITSM, CMDB), сопровождать категорирование АС, агрегировать данные и вычислять показатели защищённости.
- Проводить внутренний аудит защищённости.
- Проверять соответствие процессов разработки и эксплуатации информационных систем требованиям регуляторов (ФЗ-187, Указы Президента РФ).
- Моделировать угрозы и оценивать риски.
- Создавать детальные модели угроз по методике ФСТЭК, оценивать уязвимости и риски информационной безопасности.
- Обеспечивать соответствие законодательству (ФЗ-187).
- Вести полный цикл управления объектами КИИ: категорирование, отправка сведений во ФСТЭК/НКЦКИ, актуализация моделей угроз после изменений архитектуры сервисов, подготовка отчётной документации для внешних проверок.
- Разрабатывать внутреннюю нормативно-правовую базу.
- Составлять и обновлять организационно-распорядительные документы под текущие изменения законодательства.
- Обеспечивать AI-поддержку бизнес-процессов.
- Использовать технологии больших языковых моделей (LLM) для автоматизации анализа изменений в законодательстве, составления матриц применимости требований и подготовки аналитических материалов.
- Осуществлять экспертное сопровождение команд разработки и поддержки.
- Постоянно мониторить исполнение требований регулятора, консультативно поддерживать команды банка по вопросам развития систем в соответствии с законодательством.
Требования
- Высшее профильное образование в области информационной безопасности
- Курсы профессиональной переподготовки объёмом не менее 504 часов по программам, согласованным ФСТЭК России
- Опыт практической работы с системой защиты объектов КИИ от двух лет и выше
- Уверенное владение языками программирования: python (обязателен опыт работы с библиотеками pandas, numpy)
- Знание фреймворков и инструментов: SQLAlchemy, OpenPyXL, Django/Flask
- Навыки интеграции с внешними сервисами через RESTful API (SIEM, SOAR, Vulnerability Scanners)
- Владение инструментами CI/CD и системами контроля версий (Git/GitLab)
- Практический опыт построения дашбордов и визуализации данных (Power BI, Tableau, Grafana)
- Глубокое понимание российского законодательства в сфере КИИ (ФЗ-187, Приказы ФСТЭК №235, №239, Указы Президента РФ №166, №250, постановления Правительства РФ №127, №1912)
- Способность самостоятельно следить за изменениями в законодательстве и своевременно корректировать внутренние процессы
- Опыт успешного внедрения решений на основе больших языковых моделей (GPT, BERT и др.)
- Умение формулировать эффективные промпты для генерации текстов, вычитки документации, создания чек-листов и аналитики
- Понимание этических аспектов и ограничений применения искусственного интеллекта в вопросах безопасности
Условия
- Локация: Москва.
- Формат работы: офис.
- Зарплата обсуждается на собеседовании.
Стек
Контакт работодателя
Прямой контакт рекрутёра в Telegram, без посредников
@recruiter_hidden
Бесплатно — за подписку на наш Telegram-канал
@recruiter
Telegram · прямой контакт
Аврора откликнется за вас. Пока вы пишете одному рекрутёру, автопилот отправляет отклики на все подходящие.
Попробовать →Безлимит будет в подписке Авроры — скоро.
Узнать первым →Вакансия в архиве — отклик недоступен. Посмотрите похожие активные вакансии ниже.
Похожие вакансии
2
2ГИС
сегодня
Инженер по эксплуатации средств защиты информации (СЗИ)
зп не указана
MiddleГибрид · Москва
G
GGR Global
вчера
Application Security Engineer (AppSec) в GGR Global
250 000–400 000 ₽
SeniorОфис · Москва
Ч
Читай-город
вчера
Ведущий инженер по информационной безопасности
зп не указана
SeniorГибрид · Москва
M
Mareven Food Central
4 дня назад
Аудитор по информационной безопасности
зп не указана
Офис · Москва
С
Совкомбанк Технологии
4 дня назад
Аналитик информационной безопасности (расследование внутренних инцидентов)
зп не указана
MiddleГибрид · Санкт-Петербург
М
Международный инвестиционный банк
5 дней назад
Главный специалист отдела защиты информации
зп не указана
SeniorОфис · Москва