Финансовая группа "ДОХОДЪ" с 1993 года предоставляет услуги частным и корпоративным клиентам на рынке ценных бумаг. Наша специализация – предоставление доступа клиентам к биржевому и внебиржевому трейдингу, инвестиционным продуктам, оказание консалтинговых услуг, FinTech направление.
Команда ДОХОДЪ - это более 180 высококвалифицированных специалистов, благодаря которым мы создаем новые продукты и строим долгосрочные отношения с клиентами.
Ваши задачи: - Планирование работ по защите информации (152-ФЗ, 187-ФЗ, 757-П) ~12%
- Разработка и поддержание в актуальном состоянии базового пакета нормативной документации ~45%
- Установка, настройка и дальнейшее администрирование базовых СЗИ (АВЗ, НСД, МЭ, СКЗИ) ~25%
- Контроль состава информационной инфраструктуры, анализ вновь выявленных уязвимостей БДУ/CVE и определение параметров устранения (взаимодействие с подразделением ИТ) ~4%
- Организация и проведение работ по оценке эффективности принятых организационных и технических мер защиты информации (21 ФСТЭК, 235 ФСТЭК, 757-П+57580.1) ~ 10%
- Анализ событий информационной безопасности ~ 2%
- Организация проведения служебных расследований при выявлении инцидентов ИБ ~ 1%
- Взаимодействие с регуляторами (ЦБ, ФСТЭК, ФСБ, РКН) по вопросам обеспечения информационной безопасности ~ 1%
Наши ожидания по опыту и знаниям:
- Умение анализировать и применять методологическую базу, требования законодательства РФ, нормативных актов ЦБ РФ, национальных стандартов в области информационной безопасности и информационных технологий
- Знание законодательства РФ, нормативных актов, национальных и международных стандартов в области информационной безопасности; (152-ФЗ, 187-ФЗ, 149-ФЗ, 63-ФЗ, серия ГОСТ 34, серия ГОСТ 57580, ФСТЭК 21, ФСТЭК 117, ФСТЭК 235, ФСТЭК 239, ФСТЭК 77, ППРФ 127)
- Знание принципов построения компьютерных систем и сетей
- Знание принципов работы средств защиты информации (АВЗ, СОВ, СКЗИ, МЭ, SIEM, VS)
- Знание методов и методик оценки средств и мер обеспечения информационной безопасности
- Опыт/знание разработки и контроля исполнения требований по информационной безопасности
- Опыт/умение разработки локальных нормативных документов (регламентов, методик, инструкций, актов классификации/оценки) в области информационной безопасности. Знание требований к разработке моделей угроз
- Высшее образование по направлению подготовки (специальности) в области математических и естественных наук, инженерного дела, технологий и технических наук
Мы предлагаем:
-
Официальное трудоустройство по ТК РФ, белая заработная плата
-
Офисный формат работы, гибкое начало рабочего дня 9:00 - 10:00, 8-ми часовой рабочий день
-
Работа в центре СПб: историческое здание в пешей доступности от м. Василеостровская или м. Спортивная, атмосферный офис с кофе-поинтами, спорт-залом, комнатой отдыха и всеми необходимыми «плюшками»
-
ДМС после завершения испытательного срока
-
Лекции и обучающие мероприятия по инвестированию и финансам
-
Корпоративная жизнь: мы любим масштабные праздники, но без странных аниматоров и сомнительных конкурсов, играем в квизы и интеллектуальные баттлы, участвуем в городских забегах и вообще за любой командный челлендж в корпоративных ценностях
