Аналитик рисков информационной безопасности

Описание

Группа информационной безопасности в поиске специалиста по аналитике рисков ИБ, готового включиться в действующие процессы информационной безопасности, повышать их эффективность, предлагать новые подходы, достигать результата. Команда обеспечивает информационную безопасность в высоконагруженном сервисе онлайн банкинга. Участвуем во всем производственном цикле создания финансовых сервисом от идей до эксплуатации сервиса на бою. Придерживаемся рискоориентированного подхода, работаем как на уровне владельцев продукта, так и со всеми командармами разработки, внедрения и эксплуатации. Задачи: Формирование подхода к управлению рисками информационной безопасности. Проведение оценки рисков по информационной безопасности новых идей бизнеса, разработка компенсирующих мер. Проведение ревью постановок задач по направлению ИБ. Поддержка аудитов. Управление внутренними проектами ИБ. Взаимодействие с командой по вопросам ИБ на всем цикле производства. Мы ожидаем: Глубокое знание основ информационной безопасности (ИБ). Широкие знания в разных областях ИБ (compliance, operations, SDL). Умение анализировать разнородную информацию, концентрироваться на главном и достигать результата. Развитые коммуникативные навыки. Уверенные знания основных нормативно-правовых актов РФ и ЦБРФ в области ИБ в финтехе. Знание методик оценки рисков ИБ и опыт их практического применения. Знание международных стандартов по ИБ (ISO 2700*, PCI DSS, SOC2 type2, GDPR). Уверенные знания информационных технологий в части сетевой инфраструктуры, баз данных, операционных систем. Знание современных средств защиты информации. Будет преимуществом: Опыт продуктовой ИБ в финтехе, банке\МФО, интеграторе или аудиторской компании. Опыт организации процессов информационной безопасности. Подтвержденный опыт в области ИБ (сертификаты CISSP, CISM). Мы предлагаем: Официальное трудоустройство с первого дня. Понятная траектория роста (performance review, карьерные консультации, индивидуальная карта развития и т.д.). Возможность работать в комфортном формате (в офисе или полностью удалённо). Рассматриваем кандидатов по РФ в любом часовом поясе. Обучение и развитие за счёт ресурсов компании (Учебный центр, корпоративная библиотека, оплата внешнего обучения). Социальный пакет (ДМС, скидки от партнёров, детская программа и т.д.). Насыщенная корпоративная жизнь (радио, подкасты, кибертурнир, собственные мероприятия и участие в крупных событиях отрасли). Возможность быть преподавателем, наставником, автором корпоративного блога, спикером – каждый выбирает то, что подходит именно ему. Ждём ваших откликов!