Мэтч & Сопровод
Покажет вашу совместимость и напишет письмо
Описание вакансии
TL;DR
Аналитик по ИБ Compliance (Fintech): Разработка внутренней нормативной документации и взаимодействие с регуляторами для обеспечения соответствия требованиям информационной безопасности с акцентом на российское законодательство и банковские стандарты. Фокус на проведении оценки рисков ИБ, сопровождении аудитов и внедрении регуляторных требований в ИТ-инфраструктуру.
Локация: Работа в офисе в Санкт-Петербурге или Новосибирске
Компания
Совкомбанк Технологии — аккредитованная IT-компания, входящая в группу Совкомбанка, специализирующаяся на разработке технологических решений для финансового сектора.
Что делать
- Организовывать разработку внутренней нормативной документации по информационной безопасности.
- Взаимодействовать с регуляторами и аудиторами по вопросам ИБ.
- Проводить регулярную оценку рисков информационной безопасности.
- Обеспечивать соответствие процессов требованиям НСПК, Антифрода, ПДн, Цифрового рубля, КИИ и PCI DSS.
Требования
- Опыт работы в банковской сфере не менее 3-х лет в аналогичной должности.
- Глубокое знание стандартов ИБ и нормативных документов РФ (152-ФЗ, 187-ФЗ, ГОСТ Р 57580, требования Банка России и др.).
- Понимание механизмов защиты информации в ОС, СУБД, сетях, системах виртуализации и общей ИТ-инфраструктуре.
- Опыт разработки документации в области ИБ.
- Опыт проведения аудитов соответствия требованиям регуляторов и сопровождения проверок.
- Готовность к работе в офисе (Санкт-Петербург или Новосибирск).
Хорошо, если есть
- Знание зарубежных стандартов ИБ (серия ISO, SWIFT, PCI DSS, GDPR и др.).
- Опыт реализации проектов КБС, Цифрового рубля или аттестации ГИС.
Культура и преимущества
- Официальное оформление в аккредитованной IT-компании с первого дня.
- Расширенный соцпакет: ДМС со стоматологией, страхование от несчастных случаев и софинансирование фитнеса.
- Профессиональное развитие: оплата обучения, конференций и митапов.
- Уникальные возможности: доступ к корпоративным коворкингам в Сочи и на Алтае.
- Современная культура: гибкий график, отсутствие дресс-кода и использование ИИ-помощников в работе.
- Яркая корпоративная жизнь: IT-фестивали, спортивные клубы и путешествия по России.
Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →