В «Ренессанс Банке» мы любим, что делаем, и создаем возможности для реализации идей. Нашли новое решение – доработали, заметили проблему клиента – помогли, появилась идея – воплотили. Мы так устроены! Тебе это близко? Становись частью команды тех, кто не стоит на месте.
Тебе предстоит:
- Разработка, внедрение, и актуализация методологии оценки и обработки рисков ИБ, отвечающей требованиям Банка России, ФСТЭК, НСПК «МИР» и международных стандартов;
- Проведение оценки рисков информационной безопасности в соответствии с требованиями Банка России, ФСТЭК, НСПК «МИР» и международных стандартов Формирование, ведение и регулярная актуализация реестра рисков ИБ;
- Подготовка аналитической отчетности по рискам ИБ, участие в оценке риск-аппетита Банка;
- Разработка, экспертиза, согласование и актуализация внутренних документов Банка (Положения, Политики, Стандарты, Регламенты, Процедуры, Инструкции и др.);
- Проверка соответствия внутренних нормативных документов Банка нормативно-правовым актам, а также их актуальность бизнес-процессам Банка;
- Проведение анализа полноты внутренней нормативной документации Банка;
- Проведение анализа и описание бизнес-процессов. Разработка предложений и рекомендаций по усовершенствованию бизнес-процессов;
- Формирование требований информационной безопасности для ИТ-проектов в соответствии с: 152-ФЗ, 161-ФЗ, 802-П, 851-П, 821-П, 716-П, 850-П, PCI DSS, СТО БР ИББС, ГОСТ 57580, 187-ФЗ, ISO 27001 и др.;
- Участие в приведении в соответствие Банка требованиям подзаконных актов;
- Выполнение мероприятий по устранению несоответствий требованиям по информационной безопасности;
- Участие в проведении внутренних и поддержке внешних аудитов по ИБ (152-ФЗ, ГОСТ 57580, PCI DSS, ISO 27001, SWIFT);
- Разработка обучающих материалов (обучающих курсов) по вопросам информационной безопасности;
- Обеспечение соответствия системы менеджмента информационной безопасности Банка (СМИБ) требованиям международного стандарта ISO 27001;
- Сбор и анализ метрик эффективности информационной безопасности.
Мы ждём от тебя:
- Высшее образование с уклоном в информационную безопасность;
- Опыт в банке или вендоре/интеграторе от 1 года на должности с аналогичным функционалом;
- Знание и понимание действующего законодательства РФ, нормативно-методических и руководящих документов ЦБ РФ, ФСТЭК России, ФСБ России, международных стандартов, регламентирующих вопросы информационной безопасности (149-ФЗ, 152-ФЗ, 161-ФЗ, 63-ФЗ, 98-ФЗ, 802-П, 851-П, 821-П, 716-П, 850-П, ГОСТ 57580.1-ГОСТ 57580.4, Стандарты ПС «МИР», Приказы ФСТЭК России, Приказы ФСБ России, Постановления Правительства РФ, Указы Президента РФ, международный стандарт PCI DSS, международный стандарт ISO 27001 и др.);
- Понимание принципа действия и назначения различных классов решений по защите информации (NGFW, WAF, DLP, SIEM, DCAP, IDS/IPS, IRP/SOAR, СКЗИ, САЗ, сканеры уязвимостей и др.);
- Опыт разработки и внедрения организационно-распорядительной документации по информационной безопасности;
- Понимание банковских информационных технологий и процессов;
- Понимание принципов и архитектуры построения современных корпоративных сетей, модель OSI;
- Принципы работы ОС семейства Windows/Linux, СУБД, средств виртуализации.
Будет преимуществом:
Опыт проведения внутренних аудитов и самооценок;
Опыт прохождения регуляторных проверок и внешних аудитов на соответствие требованиям стандарта PCI DSS, ГОСТ 57580, стандарта ISO 27001 и др.;
Опыт в разработке нормативных документов, регламентирующих систему управления рисками информационной безопасности.
-
Мы предлагаем:
- ДМС после испытательного срока и льготное страхование членов твоей семьи;
- Комфортный график 5/2;
- Улучшенные условия на кредиты, кредитные карты, вклады и другие продукты банка;
- Скидки на обучение английскому языку от Skyeng, фитнес, услуги здоровья и красоты;
- Корпоративное обучение: курсы, тренинги, вебинары и базы знаний;
- бонус за каждого, кто присоединится к нашей команде благодаря тебе;
- Насыщенную корпоративную жизнь, награждение лучших сотрудников и новогодние подарки детям.
