Аналитик информационной безопасности (Compliance)

Приглашаем аналитика в команду информационной безопасности ЦФТ.

ЦФТ – разработчик ПО для банковского сектора и платёжного рынка.

Наша команда ИБ умеет анализировать риски, обеспечивать соответствие требованиям безопасности, а центр реагирования позволяет обеспечивать мониторинг на нескольких линиях. Постоянно совершенствуем технологии и ищем новые решения, чтобы гарантировать высокий уровень защиты.

Сейчас в команде открыта позиция аналитика информационной безопасности. Основная задача - оценка рисков бизнес-процессов и разработка мер по защите курируемого сервиса со стороны Compliance.

Задачи:

- аналитика изменений в нормативно-правовых актах в области информационной безопасности;

- разработка и актуализация документов по информационной безопасности;

- приведение процессов обработки персональных данных в соответствие законодательству;

- анализ договоров, соглашений, оферт и иных документов на соответствие требованиям законодательства в области информационной безопасности;

- проведение внутреннего контроля и(или) аудита соответствия требованиям законодательства в области информационной безопасности (в том числе в области персональных данных).

Мы ожидаем от кандидата:

- высшее образование по информационной безопасности/защите информации;

- опыт работы в области информационной безопасности от 1 года;

- знание законодательства РФ в области информационной безопасности (187-ФЗ, 149-ФЗ, 63-ФЗ и другие);

- знание 152-ФЗ «О персональных данных» и иных нормативно-правовых актов в области персональных данных (в том числе руководящих документов ЦБ РФ, ФСБ России, ФСТЭК России);

- опыт разработки документов по информационной безопасности;

- опыт проведения внутреннего контроля и(или) аудита соответствия требованиям законодательства в области информационной безопасности;

Будет большим плюсом:

- знание основных отраслевых стандартов Банка России по информационной безопасности.

Мы предлагаем:

— официальное трудоустройство с первого дня, ДМС, скидки и специальные предложения от компаний-партнёров

— выстроенная программа адаптации, наставничества и развития внутри компании

— собственный учебный центр и другие пространства для обмена опытом, внешнее обучение при необходимости

— больше чем работа: сообщества по интересам, встречи команд, внутренние конференции, (кибер)спортивные мероприятия :)

— возможность развиваться в разных направлениях, переходить в другие команды и продукты