Главный специалист Отдела методологии и оценки защищенности

Чем предстоит заниматься:

• разрабатывать / актуализировать методические и нормативные документы, связанных с реализацией и применением организационных мер обеспечения информационной безопасности;
• анализировать организационные и технические меры обеспечения информационной безопасности и защиты информационных активов;
• актуализировать и разрабатывать внутренние нормативные документы Банка в отношении регламентации порядка управления риском информационной безопасности, включая киберриск;
• проводить экспертизу проектов внутренних документов Банка с позиции соответствия бизнес-процессов Банка требованиям законодательства Российской Федерации, требованиям уполномоченных государственных и регулирующих органов и платежных систем в области обеспечения информационной безопасности;
• разрабатывать предложения по совершенствованию используемых и внедряемых в Банке информационных технологий, а также информационных ресурсов платежных систем и их сервисов с целью повышения их информационной защищенности и минимизации потенциального ущерба от действий злоумышленников.

Тебе подойдет вакансия, если у тебя есть:

• высшее техническое образование (предпочтительно по специальностям, связанным с обеспечением информационной безопасности, ИТ).;

• базовые знания методов обеспечения основных свойств информационной безопасности.

• базовые знания организационных мер обеспечения информационной безопасности, в том числе при обеспечении режима конфиденциальности информации;
• базовые знания основных нормативно-правовых актов Российской Федерации, связанных с вопросами обеспечения информационной безопасности, зашиты конфиденциальной информации (включая персональные данные, банковскую и иную охраняемую законом тайну), зашиты банковских информационных технологий, безопасности критической информационной инфраструктуры, знание основных принципов и методов зашиты компьютеризированных рабочих мест, основных принципов, методов и средств зашиты информации от несанкционированного доступа, искажения, фальсификации, недоступности и разглашения;
• базовые знания современных угроз и уязвимостей, технологий, методов и средств защиты информации на различных уровнях модели ISO/OSI, сетевом оборудовании, технологий защиты баз данных и СУБД.

• Является преимуществом:
• знание основных требований регулирующих и надзорных органов, основных стандартов, связанных с обеспечением информационной безопасности в кредитных организациях в т.ч. управлением риском нарушения информационной безопасности;
• знания в области информационных технологий, включая технологии защищенного юридически значимого электронного документооборота, технологии платежных систем и платежных сервисов;
• опыт разработки проектов внутренних распорядительных нормативных и методических документов, связанных с обеспечением информационной безопасности;

Мы предлагаем:

Широкий набор льгот и преференций для работников:

• ДМС со стоматологией с первого месяца работы;

• страхование жизни и страхование от несчастных случаев;

• консультационную поддержку психолога (онлайн или кабинете, в зависимости от места твоей работы);

• карьерное консультирование;

• возможность участия в спортивных и корпоративных мероприятиях;

• скидки от партнёров;

• доступ к корпоративной онлайн-библиотеке.

Возможности для профессионального обучения и развития.