Назад
обновлено 3 дня назад

Начальник отдела аналитики и контроля доступов (Информационная безопасность)

Формат работы
hybrid
Тип работы
fulltime
Грейд
head
Страна
Russia
RUВакансия из Hirify RU, списка российских tech-компаний

Мэтч & Сопровод

Покажет вашу совместимость и напишет письмо

Описание вакансии

Текст:
/
TL;DR
Начальник отдела аналитики и контроля доступов (информационная безопасность): Организация работы отдела и развитие защиты информационных систем банка с акцентом на архитектуру ИБ, выполнение требований российских регуляторов и безопасную разработку. Focus on проведение аудитов, защиту контейнеризированных и веб-приложений, внедрение политик и взаимодействие с ИТ- и бизнес-подразделениями.

Локация: Москва, офис рядом с метро «Тургеневская» и «Сретенский бульвар». Гибридный режим: работа из офиса 3–4 раза в неделю и удалённо 1–2 раза в неделю.

Компания

МКБ развивает банковские сервисы и ИТ-продукты для клиентов с разными потребностями.

Что делать

  • Организовывать работу отдела, распределять обязанности и контролировать результаты сотрудников.
  • Работать в продуктовых командах в роли архитектора информационной безопасности.
  • Организовывать выполнение требований регуляторов в области информационной безопасности, включая 152-ФЗ, 187-ФЗ, ГОСТ 57580 и 851-П.
  • Взаимодействовать с ИТ- и бизнес-подразделениями при автоматизации и оптимизации бизнес-процессов и информационных систем.
  • Оценивать и выбирать инструменты и технологии защиты, разрабатывать и внедрять политики и процедуры ИБ.
  • Обучать сотрудников основам информационной безопасности и повышать их осведомлённость.

Требования

  • Высшее образование в области информационной безопасности либо высшее образование и профессиональная переподготовка по этому направлению.
  • Опыт руководства командой от 5 сотрудников.
  • Опыт проведения аудитов и анализа защищённости инфраструктуры и приложений.
  • Знание принципов разработки документации, инструкций, методических и нормативных материалов в области ИБ.
  • Знание законодательства РФ в сфере защиты информации и персональных данных, а также международных стандартов.
  • Понимание безопасной разработки, защиты приложений, контейнеризации Docker и Kubernetes, а также принципов работы веб-приложений на прикладном уровне сети.

Культура и преимущества

  • График работы 5/2.
  • Корпоративная электронная библиотека.
  • Страхование при выезде за рубеж.
  • Корпоративная социальная и материальная поддержка в определённых жизненных ситуациях.
  • 10 рабочих дней полностью оплачиваемого больничного в год.
  • Корпоративные скидки, специальные акции партнёров, льготные условия на банковские продукты и мероприятия для сотрудников и их детей.

Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →