Группа информационной безопасности в поиске специалиста по аналитике рисков ИБ, готового включиться в действующие процессы информационной безопасности, повышать их эффективность, предлагать новые подходы, достигать результата.
Команда обеспечивает информационную безопасность в высоконагруженном сервисе онлайн банкинга. Участвуем во всем производственном цикле создания финансовых сервисом от идей до эксплуатации сервиса на бою. Придерживаемся рискоориентированного подхода, работаем как на уровне владельцев продукта, так и со всеми командармами разработки, внедрения и эксплуатации.
Задачи:
- Формирование подхода к управлению рисками информационной безопасности.
- Проведение оценки рисков по информационной безопасности новых идей бизнеса, разработка компенсирующих мер.
- Проведение ревью постановок задач по направлению ИБ.
- Поддержка аудитов.
- Управление внутренними проектами ИБ.
- Взаимодействие с командой по вопросам ИБ на всем цикле производства
- Требования к кандидату (опыт, знания, умения, навыки)
Мы ожидаем:
- Глубокое знание основ информационной безопасности (ИБ).
- Широкие знания в разных областях ИБ (compliance, operations, SDL).
- Умение анализировать разнородную информацию, концентрироваться на главном и достигать результата.
- Развитые коммуникативные навыки.
- Уверенные знания основных нормативно-правовых актов РФ и ЦБРФ в области ИБ в финтехе.
- Знание методик оценки рисков ИБ и опыт их практического применения.
- Знание международных стандартов по ИБ (ISO 2700*, PCI DSS, SOC2 type2, GDPR).
- Уверенные знания информационных технологий в части сетевой инфраструктуры, баз данных, операционных систем.
- Знание современных средств защиты информации.
Будет преимуществом:
- Опыт организации процессов информационной безопасности
- Опыт продуктовой ИБ в финтехе, банке\МФО, интеграторе или аудиторской компании.
- Подтвержденный опыт в области ИБ (сертификаты CISSP, CISM)
Мы предлагаем:
- Официальное трудоустройство с первого дня.
- Понятная траектория роста (performance review, карьерные консультации, индивидуальная карта развития и т.д.).
- Возможность работать в комфортном формате (в офисе или полностью удалённо). Рассматриваем кандидатов по РФ в любом часовом поясе.
- Обучение и развитие за счёт ресурсов компании (Учебный центр, корпоративная библиотека, оплата внешнего обучения).
- Социальный пакет (ДМС, скидки от партнёров, детская программа и т.д.).
- Насыщенная корпоративная жизнь (радио, подкасты, кибертурнир, собственные мероприятия и участие в крупных событиях отрасли).
- Возможность быть преподавателем, наставником, автором корпоративного блога, спикером – каждый выбирает то, что подходит именно ему.
Ждём ваших откликов!
