Назад
3 дня назад

Главный специалист методологии информационной безопасности

Формат работы
remote (только Russia)
Тип работы
fulltime
Грейд
middle
Страна
Russia
RUВакансия из Hirify RU, списка российских tech-компаний

Мэтч & Сопровод

Покажет вашу совместимость и напишет письмо

Описание вакансии

Текст:
/
TL;DR
Главный специалист методологии информационной безопасности (ИБ-комплаенс и риск-менеджмент): согласование проектных инициатив, развитие документации и системы менеджмента ИБ с акцентом на нормативные требования, ГОСТ 57580, ISO 27001, PCI DSS и взаимодействие с регуляторами. Focus on моделирование угроз, проведение аудитов, оценку рисков, подготовку мер митигации и формирование бизнес-требований по ИБ.

Локация: Москва, возможна удалённая работа

Компания

ГК Finbridge — финансовая группа, развивающая проекты и сервисы в области финансовых технологий.

Что делать

  • Согласовывать соглашения и проектные инициативы по вопросам ИБ-комплаенса, выявлять нарушения и связанные с ними риски.
  • Оценивать риски информационной безопасности и предлагать меры по их снижению или устранению.
  • Создавать и сопровождать документацию по информационной безопасности.
  • Взаимодействовать с ЦБ, РКН, ФСТЭК и НСПК, участвовать в регуляторных проверках и готовить ответы на запросы.
  • Формировать бизнес-требования и ограничения для бизнеса с точки зрения ИБ.
  • Участвовать в проектах по улучшению системы менеджмента информационной безопасности.

Требования

  • Опыт работы в аналогичной должности.
  • Продвинутые знания нормативной базы по ИБ, включая ПДн, НФО, КИИ, требования ЦБ и серию ГОСТ 57580.
  • Знание методологий и стандартов ИБ: ISO 27001, PCI DSS и Zero Trust.
  • Понимание принципов ИТ и ИБ, современных угроз и лучших практик.
  • Опыт моделирования угроз, проведения аудитов ИБ и оценки рисков.

Культура и преимущества

  • Оформление по ТК РФ.
  • График 5/2, с понедельника по пятницу, с 09:00 до 18:00.
  • Корпоративное обучение английскому языку и программы дополнительного образования.
  • Корпоративные выезды, подарки сотрудникам и их детям, праздничные мероприятия.
  • Скидки на абонементы в сеть спортзалов Alex Fitness и специальные условия обучения в автошколах.

Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →