Руководитель службы безопасности, CISO \ CSO
Описание
Группа компаний Denum — лидер в области fintech-решений нового поколения, созданных для того, чтобы наши клиенты и партнеры могли уверенно двигаться к своим целям.Мы объединяем инновационные продукты и сервисы для тех, кто обычно остается вне зоны внимания банков - underbanked сегментом. Мы в поиске Руководителя службы безопасности в ООО МФК "МигКредит".МигКредит — финансово-сервисная компания, предоставляющая кредитные услуги и финансовые сервисы не только розничным клиентам, но и сегменту малого и среднего бизнеса. Чем предстоит заниматься: Направление информационной безопасности Организацией работы и руководством текущей деятельностью Направления информационной безопасности (штат 7 ИБ специалистов) Организацией и обеспечением взаимодействия с структурными подразделениями Развитием и эксплуатацией комплексной системы информационной безопасности Проведением внутренних проверок и служебных расследований Разработкой, внедрением и контролем соблюдения нормативно-регламентирующей документации обеспечения ИБ Обеспечением информационной безопасности в зоне функциональной ответственности в рамках реализации коммерческих и технических проектов Проведением аудитов информационных систем и ресурсов Общества, аудитов предоставленных к ним доступов Проведением ежегодных внешних аудитов по стандарту PCI DSS (проверка соответствия требованиям стандарта) Проведением аудита (оценки) соответствия по требованиям ГОСТ 57580, выработкой мероприятий по обеспечению выполнения требований стандарта; Проведением ежегодных аудитов информационных систем на проникновение (penetration test), триаж результатов тестирования, инициацией изменений по результатам pentest Проведением ежеквартальных аудитов внутренней инфраструктуры, анализом защищенности информационных систем внутри контролируемого периметра Разработкой и внедрением организационных и технических мер по обеспечению защиты корпоративных информационных систем Общества, контроль полноты, правильности и своевременности их исполнения в подразделениях Разработкой и ведением Ролевых моделей доступов к информационным системам Общества Организацией обработки и защиты Персональных данных (Работников\Клиентов), соблюдение требований Федерального закона №152-ФЗ Организацией комплекса мероприятий по эксплуатации объектов КИИ, соблюдение требований Федерального закона №187-ФЗ Организацией процесса безопасной разработки, SAST, SCA и DAST решений (DevSecOps) Планированием бюджета, подготовкой закупочной документации Участием в создании и\или согласовании проектов и предложений по усовершенствованию существующего, внедрению нового или исключению устаревшего Бизнес-процесса Участием в процессе согласования договорных отношений с потенциальными контрагентами, в зоне функциональной ответственности, соблюдением интересов Общества, соблюдением compliance требований Стек: StaffCop (DLP) Kaspersky Endpoint Security \ Kaspersky Managed Detection and Response (Symphony MDR) NGFW FortiGate, UserGate, ideco ПАК С-Терра, nGate, ViPNet Coordinator, OpenVPN ГОСТ Фильтрация трафика, защита от DDoS-атак, Bot Management, WAF SIEM SearchInforf \ Wazuh DCAP SearchInform и д.р. Направление экономической безопасности Организацией работы и руководством текущей деятельностью Направления экономической безопасности (штат 7 ЭБ специалистов) Организацией процесса проверочных мероприятий потенциальных контрагентов при осуществлении процедуры закупок, заключении договорных отношений, сделок, соглашений Организацией процесса проверочных мероприятий потенциальных кандидатов; Взаимодействием с правоохранительными (МВД, СК, Прокуратура) и судебными (ФССП) органами Мы хотим, чтобы наш новый коллега обладал: Опытом работы на руководящей должности в информационной безопасности от 3 лет Высшим профессиональным образованием в области информационной безопасности или иное высшее математическое, инженерное образование и документ, подтверждающее прохождение обучения по программе повышения квалификации по направлению "Информационная безопасность" Знанием законодательства РФ в области защиты информации (ФЗ-98, ФЗ-149, ФЗ-152, ФЗ-187, приказов и распорядительных документов ФСТЭК, ФСБ) Знанием ГОСТ в области информационной безопасности Знанием основных технологий обеспечения ИБ Стрессоустойчивостью, умением работать в режиме многозадачности, ответственностью Своим сотрудникам мы готовы предоставить: Интересную работа — возможность реализовать себя в динамично развивающейся сфере финансовых технологий Работу в устойчивой компании с сильными продуктами в сегменте underbanked и понятной стратегией роста Официальное оформление в ООО МФК "МигКредит" — стабильная работа по ТК РФ Крутое комьюнити профессионалов — поддержка опытных коллег и наставников ДМС — забота о вашем здоровье Гибрид 5/2 с возможностью эффективно выстраивать свой график Удобство локации — уютное пространство рядом с м. Дмитровская