Обеспечение соответствия Банка требованиям стандартам информационной безопасности индустрии платежных карт PCI DSS
Обеспечение соответствия Банка требованиям нормативных документов НСПК и ПС «МИР» и СБП.
Подготовка к аудитам и их сопровождение
Устранение замечаний аудиторов, разработка планов и их контроль.
Разработка нормативных и методологических документов
Анализ существующих ИТ и ИБ систем на соответствие требованиям стандартов.
Участие в рабочих группах по внедрению новых систем, обрабатывающих данные платежных карт.
Анализ рисков информационной безопасности, в соответствии с требованиями НСПК и ЦБ.
Разработка стандартов конфигурации (ОС, СУБД, сетевое оборудование).
Контроль уязвимостей в сегменте обработке данных платежных карт
Консультирование профильных подразделений по вопросам ИБ.
Требования:
Образование образование по направлению «Информационная безопасность» или высшее техническое образование и переподготовка по направлению «информационная безопасность» не менее 512 часов;
Наличие сертификатов о прохождении обучения и повышении квалификации является преимуществом;
Опыт работы не менее 1 года по направлению обеспечения безопасности банковских карт и процессинга, не менее 3 лет в области ИБ;
Глубокое понимание требований стандарта PCI DSS, требований НСПК и ЦБ;
Понимание работы банковских информационных систем и процессов;
Знание сетевых технологий в части обеспечения сегментации, сетевого экранирования и контроля трафика;
Знание принципов работы платежных систем, систем процессинга и иных каналов дистанционного обслуживания;
Опыт прохождения аудитов PCI DSS;
Знание и умение реализовывать требования регуляторов и законодательства в обрасти ИБ (161-ФЗ, 851-П, 821-П, 6354-У , СТО БР БФБО-1.7-2023, 802-П, Стандарты ОПКЦ СБП и п.р);
Опыт взаимодействия с подразделениями Банка, для достижения целей;
Английский язык – чтение технической документации.
Условия:
Территориальное место работы: ст. м. Арбатская, Арбатская пл., дом 1;
Стабильный и прозрачный доход: премиальные выплаты по результатам работы за год, премия ко Дню работника нефтяной и газовой промышленности. Ежеквартальная индексация заработной платы;
Пятидневная рабочая неделя в офисе: с 9.00 до 18.00, в пятницу сокращенный рабочий день до 16.45;
Хороший социальный пакет с первого рабочего дня: ДМС со стоматологией, страхование от онкологических заболеваний, страхование от несчастных случаев и болезней (весь мир, 24/7);
Оплата дней нетрудоспособности по больничному листу до среднего дохода;
Материальная помощь к ежегодному отпуску;
Социальная материальная поддержка сотрудников: при рождении ребенка, при вступлении в брак и прочее;
