Information Security Methodologist (Cybersecurity)

TL;DR

Методолог информационной безопасности (Cybersecurity): Разработка локальных нормативных актов и регламентация процессов обеспечения ИБ в банковской сфере с акцентом на соответствие требованиям законодательства РФ. Фокус на взаимодействии с регуляторами, анализе нормативной базы и построении процессов защиты конфиденциальной информации.

Локация: Офис в Москве (м. Арбатская или Баррикадная), возможен гибридный формат

Компания

Банковская организация.

Что делать

• Разрабатывать и согласовывать локальные нормативные акты, договоры и письма по направлениям ИБ.
• Анализировать изменения в нормативной базе в части информационной безопасности.
• Регламентировать процессы по противодействию осуществлению переводов денежных средств без согласия клиента.
• Обеспечивать соответствие обработки конфиденциальной информации (банковская тайна, ПДн и др.) законодательству РФ.
• Подготавливать отчетность для Банка России и отвечать на запросы регуляторов.
• Участвовать в аудитах со стороны ЦБ, ФСТЭК, ФСБ и Роскомнадзора.

Требования

• Практический опыт построения процессов ИБ в организации.
• Умение описывать бизнес-процессы (BPMN, Visio и т.п.).
• Навыки разработки регламентирующих документов.
• Знание законодательства РФ в области ИБ: 152-ФЗ, 187-ФЗ, Положений Банка России, приказов ФСБ и ФСТЭК.
• Высшее образование в области ИБ или профессиональная переподготовка.

Хорошо, если есть

• Опыт проведения мероприятий по категорированию объектов КИИ в соответствии с 187-ФЗ.

Культура и преимущества

• Офис в центре Москвы (10 минут от м. Арбатская или Баррикадная).
• График работы 5/2, в пятницу рабочий день до 16:45.
• Возможность гибридного формата работы.
• ДМС со стоматологией после прохождения испытательного срока.
• Возможность обучения за счет компании.