Аналитик рисков информационной безопасности

Группа информационной безопасности в поиске специалиста по аналитике рисков ИБ, готового включиться в действующие процессы информационной безопасности, повышать их эффективность, предлагать новые подходы, достигать результата.

Команда обеспечивает информационную безопасность в высоконагруженном сервисе онлайн банкинга. Участвуем во всем производственном цикле создания финансовых сервисом от идей до эксплуатации сервиса на бою. Придерживаемся рискоориентированного подхода, работаем как на уровне владельцев продукта, так и со всеми командармами разработки, внедрения и эксплуатации.

Задачи:

• Формирование подхода к управлению рисками информационной безопасности.
• Проведение оценки рисков по информационной безопасности новых идей бизнеса, разработка компенсирующих мер.
• Проведение ревью постановок задач по направлению ИБ.
• Поддержка аудитов.
• Управление внутренними проектами ИБ.
• Взаимодействие с командой по вопросам ИБ на всем цикле производства.

Мы ожидаем:

• Глубокое знание основ информационной безопасности (ИБ).
• Широкие знания в разных областях ИБ (compliance, operations, SDL).
• Умение анализировать разнородную информацию, концентрироваться на главном и достигать результата.
• Развитые коммуникативные навыки.
• Уверенные знания основных нормативно-правовых актов РФ и ЦБРФ в области ИБ в финтехе.
• Знание методик оценки рисков ИБ и опыт их практического применения.
• Знание международных стандартов по ИБ (ISO 2700*, PCI DSS, SOC2 type2, GDPR).
• Уверенные знания информационных технологий в части сетевой инфраструктуры, баз данных, операционных систем.
• Знание современных средств защиты информации.

Будет преимуществом:

• Опыт продуктовой ИБ в финтехе, банке\МФО, интеграторе или аудиторской компании.
• Опыт организации процессов информационной безопасности.
• Подтвержденный опыт в области ИБ (сертификаты CISSP, CISM).

Мы предлагаем:

• Официальное трудоустройство с первого дня.
• Понятная траектория роста (performance review, карьерные консультации, индивидуальная карта развития и т.д.).
• Возможность работать в комфортном формате (в офисе или полностью удалённо). Рассматриваем кандидатов по РФ в любом часовом поясе.
• Обучение и развитие за счёт ресурсов компании (Учебный центр, корпоративная библиотека, оплата внешнего обучения).
• Социальный пакет (ДМС, скидки от партнёров, детская программа и т.д.).
• Насыщенная корпоративная жизнь (радио, подкасты, кибертурнир, собственные мероприятия и участие в крупных событиях отрасли).
• Возможность быть преподавателем, наставником, автором корпоративного блога, спикером – каждый выбирает то, что подходит именно ему.

Ждём ваших откликов!