3 дня назад
Главный специалист методологии информационной безопасности
RUВакансия из Hirify RU, списка российских tech-компаний
Мэтч & Сопровод
Покажет вашу совместимость и напишет письмо
Описание вакансии
Текст:
TL;DR
Главный специалист методологии информационной безопасности (ИБ-комплаенс и риск-менеджмент): согласование проектных инициатив, развитие документации и системы менеджмента ИБ с акцентом на нормативные требования, ГОСТ 57580, ISO 27001, PCI DSS и взаимодействие с регуляторами. Focus on моделирование угроз, проведение аудитов, оценку рисков, подготовку мер митигации и формирование бизнес-требований по ИБ.
Локация: Москва, возможна удалённая работа
Компания
ГК Finbridge — финансовая группа, развивающая проекты и сервисы в области финансовых технологий.
Что делать
- Согласовывать соглашения и проектные инициативы по вопросам ИБ-комплаенса, выявлять нарушения и связанные с ними риски.
- Оценивать риски информационной безопасности и предлагать меры по их снижению или устранению.
- Создавать и сопровождать документацию по информационной безопасности.
- Взаимодействовать с ЦБ, РКН, ФСТЭК и НСПК, участвовать в регуляторных проверках и готовить ответы на запросы.
- Формировать бизнес-требования и ограничения для бизнеса с точки зрения ИБ.
- Участвовать в проектах по улучшению системы менеджмента информационной безопасности.
Требования
- Опыт работы в аналогичной должности.
- Продвинутые знания нормативной базы по ИБ, включая ПДн, НФО, КИИ, требования ЦБ и серию ГОСТ 57580.
- Знание методологий и стандартов ИБ: ISO 27001, PCI DSS и Zero Trust.
- Понимание принципов ИТ и ИБ, современных угроз и лучших практик.
- Опыт моделирования угроз, проведения аудитов ИБ и оценки рисков.
Культура и преимущества
- Оформление по ТК РФ.
- График 5/2, с понедельника по пятницу, с 09:00 до 18:00.
- Корпоративное обучение английскому языку и программы дополнительного образования.
- Корпоративные выезды, подарки сотрудникам и их детям, праздничные мероприятия.
- Скидки на абонементы в сеть спортзалов Alex Fitness и специальные условия обучения в автошколах.
Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →
Похожие вакансии
ГК FIX
5 дней назад
Team Lead по информационной безопасности
ИТ-Холдинг Т1
4 дня назад
Специалист по информационной безопасности (Финтех)
Солар
2 дня назад
Методолог ИБ (кибербезопасность)
3 дня назад
Team Lead по информационной безопасности
ЛАНИТ
10 дней назад
Старший аналитик по информационной безопасности (ГИС)
FIX
2 часа назад