Ведущий специалист отдела развития системы информационной безопасности

• Контроль выполнения требований регуляторов;
• Формирование требований ИБ к ТЗ в рамках проектной деятельности;
• Взаимодействие с представителями технической поддержки интегратора и вендора, постановка, сопровождение и контроль выполнения задач;
• Понимание порядка выполнения работ по техническому обслуживанию (обновлению, миграции, интеграции, восстановлению и пр.), для разработки и согласования планов проводимых работ, а также организации и содействии в проведении таких работ;
• Умение читать проектную документацию в том числе на английском языке и самостоятельно находить решения для сложных задач;
• Опыт в проектировании ИС в качестве эксперта по ИБ (оценка рисков, формирование требований безопасности) и осуществлении контроля по результатам выполненных работ;
• Сопровождение закупок в части разработки обоснований, функциональных требований, технических заданий, критериев отбора, методик оценки участников тендера;
• Проверки своевременности поставок оборудования, передачи лицензионных ключей и подписания актов выполненных работ;
• Понимание способов эксплуатации уязвимостей ПО и организации защиты имеющимися средствами;
• Участие в ПСИ по линии ИБ в рамках проектной деятельности.

• Образование высшее. Приветствуется образование по специальности информационная безопасность, информационные технологи, техническое, математическое).

• Опыт работы в сфере информационной безопасности от 3 лет.

• Аналитическое мышление, умение объяснять технические вопросы нетехническим специалистам, умение принимать решения в условиях неполных данных.

Дополнительно:

• Знание основ российского законодательства в сфере ИБ (149-ФЗ, 152-ФЗ, 187-ФЗ, ГОСТ 57580.1);
• Знание принципов организационной, инженерно-технической и программно-аппаратной защиты информации, не содержащей сведения, составляющие государственную тайну;
• Знание методов и средств защиты информации в финансовой организации;
• Знание отраслевой специфики – опыт работы в финансовом секторе с пониманием регуляторных требований;
• Управление циклом планирования: своевременный сбор, консолидация и ведение реестра потребностей кампании в ИС по ИБ, средствах защиты информации (СЗИ), технической поддержки и услугах ИБ.
• Способность прогнозировать потенциальные угрозы и проводить соответствующие работы, основываясь на текущих трендах и новостях ИБ.

• Прием на работу по трудовому договору;

• Уровень ЗП обсуждается;

• Ежеквартальная премия и премия по итогам года;

• ДМС на работника и членов семьи, страховки от критических заболеваний и несчастных случаев;

• Корпоративная мобильная связь;

• График 5/2 (гибридный после испытательного срока 4/1 (офис/дом);

• Современный офис в центре Москвы (м. Маяковская);

• Чай, кофе на корпоративной кухне.