Методолог в Управление информационной безопасности

В «Ренессанс Банке» мы любим, что делаем, и создаем возможности для реализации идей. Нашли новое решение – доработали, заметили проблему клиента – помогли, появилась идея – воплотили. Мы так устроены! Тебе это близко? Становись частью команды тех, кто не стоит на месте.

Тебе предстоит:

• Разработка, внедрение, и актуализация методологии оценки и обработки рисков ИБ, отвечающей требованиям Банка России, ФСТЭК, НСПК «МИР» и международных стандартов;
• Проведение оценки рисков информационной безопасности в соответствии с требованиями Банка России, ФСТЭК, НСПК «МИР» и международных стандартов Формирование, ведение и регулярная актуализация реестра рисков ИБ;
• Подготовка аналитической отчетности по рискам ИБ, участие в оценке риск-аппетита Банка;
• Разработка, экспертиза, согласование и актуализация внутренних документов Банка (Положения, Политики, Стандарты, Регламенты, Процедуры, Инструкции и др.);
• Проверка соответствия внутренних нормативных документов Банка нормативно-правовым актам, а также их актуальность бизнес-процессам Банка;
• Проведение анализа полноты внутренней нормативной документации Банка;
• Проведение анализа и описание бизнес-процессов. Разработка предложений и рекомендаций по усовершенствованию бизнес-процессов;
• Формирование требований информационной безопасности для ИТ-проектов в соответствии с: 152-ФЗ, 161-ФЗ, 802-П, 851-П, 821-П, 716-П, 850-П, PCI DSS, СТО БР ИББС, ГОСТ 57580, 187-ФЗ, ISO 27001 и др.;
• Участие в приведении в соответствие Банка требованиям подзаконных актов;
• Выполнение мероприятий по устранению несоответствий требованиям по информационной безопасности;
• Участие в проведении внутренних и поддержке внешних аудитов по ИБ (152-ФЗ, ГОСТ 57580, PCI DSS, ISO 27001, SWIFT);
• Разработка обучающих материалов (обучающих курсов) по вопросам информационной безопасности;
• Обеспечение соответствия системы менеджмента информационной безопасности Банка (СМИБ) требованиям международного стандарта ISO 27001;
• Сбор и анализ метрик эффективности информационной безопасности.

Мы ждём от тебя:

• Высшее образование с уклоном в информационную безопасность;
• Опыт в банке или вендоре/интеграторе от 1 года на должности с аналогичным функционалом;
• Знание и понимание действующего законодательства РФ, нормативно-методических и руководящих документов ЦБ РФ, ФСТЭК России, ФСБ России, международных стандартов, регламентирующих вопросы информационной безопасности (149-ФЗ, 152-ФЗ, 161-ФЗ, 63-ФЗ, 98-ФЗ, 802-П, 851-П, 821-П, 716-П, 850-П, ГОСТ 57580.1-ГОСТ 57580.4, Стандарты ПС «МИР», Приказы ФСТЭК России, Приказы ФСБ России, Постановления Правительства РФ, Указы Президента РФ, международный стандарт PCI DSS, международный стандарт ISO 27001 и др.);
• Понимание принципа действия и назначения различных классов решений по защите информации (NGFW, WAF, DLP, SIEM, DCAP, IDS/IPS, IRP/SOAR, СКЗИ, САЗ, сканеры уязвимостей и др.);
• Опыт разработки и внедрения организационно-распорядительной документации по информационной безопасности;
• Понимание банковских информационных технологий и процессов;
• Понимание принципов и архитектуры построения современных корпоративных сетей, модель OSI;
• Принципы работы ОС семейства Windows/Linux, СУБД, средств виртуализации.

Будет преимуществом:

Опыт проведения внутренних аудитов и самооценок;

Опыт прохождения регуляторных проверок и внешних аудитов на соответствие требованиям стандарта PCI DSS, ГОСТ 57580, стандарта ISO 27001 и др.;

Опыт в разработке нормативных документов, регламентирующих систему управления рисками информационной безопасности.

• Мы предлагаем:

• ДМС после испытательного срока и льготное страхование членов твоей семьи;
• Комфортный график 5/2;
• Улучшенные условия на кредиты, кредитные карты, вклады и другие продукты банка;
• Скидки на обучение английскому языку от Skyeng, фитнес, услуги здоровья и красоты;
• Корпоративное обучение: курсы, тренинги, вебинары и базы знаний;
• бонус за каждого, кто присоединится к нашей команде благодаря тебе;
• Насыщенную корпоративную жизнь, награждение лучших сотрудников и новогодние подарки детям.