ИТ Риск менеджер в Отдел расследования инцидентов

Мы ищем специалиста с опытом риск-менеджера, аудитора либо методолога ИБ в отдел Расследования инцидентов.​​​​​​​ Предстоит готовить​​​​​​​ отчетность по ​​​​​​​разного типа инцидентам​​​​​​​ для Головного офиса в Венг​​​​​​​рии (для этой роли важен письменный английский)​​​​​​​, готовить аналитику рынка ИБ и ​​​​​​​его влияние​​​​​​​ на банк, ​​​​​​​разрабатывать ключевые системы индикаторов рисков, настраивать дашборды.

Задачи в этой роли:

• Обеспечение регулярной подготовки отчетности Управления: формирование еженедельных докладов руководству (по ключевым рискам, событиям и инцидентам ИБ/антифрода) и двухнедельных письменных отчетов по инцидентам, подготовка ежемесячной, квартальной и годовой отчетности;

• Разработка и актуализация методик сбора данных и шаблонов отчетности по кибербезопасности на основе международных стандартов (NIST CSF, ISO/IEC 27001, MITRE ATT&CK);

• Внедрение инструментов автоматизации аналитики и визуализации данных в отчетности (построение интерактивных дашбордов, тепловых карт/heatmaps);

• Запрос, сбoр и глубокий анализ статистических данных от 1-й линии защиты, включая выгрузку и обработку информации из профильных систем и средств ИБ;

• Разработка и внедрение подходов к оценке эффективности действующих и предлагаемых мер защиты информации (включая контроли, применяемые 1-й линией);

• Формирование предложений по оптимизации и корректировке мер защиты на основе результатов оценки для развития общей системы управления рисками кибербезопасности;

• Адаптация передовых международных и российских практик и методологий по информационной безопасности для применения внутри Банка;

• Участие в процессах оценки рисков кибербезопасности, анализе новых угроз и совершенствовании метрик процессов ИБ, установки и мониторинга контрольных показателей и индикаторов уровня риска ИБ;

• Контроль соответствия деятельности Банка (бизнес-процессов, ИТ и ИБ) требованиям законодательства РФ, нормативным документам и внутренним регламентам;

• Участие в подготовке официальных ответов на запросы регуляторов (Банк России, ФСТЭК, ФСБ, Роскомнадзор и др.) и внутренних подразделений.

Необходимая экспертиза:

• Опыт работы в роли аудитора ИБ либо ИТ риск менеджера;

• Знание регуляторных требований РФ и требований Банка России (Положения 716-П, 802-П, 821-П, 851-П, ГОСТ Р 57580 и др.);

• Владение международными стандартами и фреймворками ИБ (NIST CSF, ISO/IEC 27001, MITRE ATT&CK, PCI DSS, SWIFT CSP);

• Умение с нуля разрабатывать регламенты, политики, методики оценки рисков и эффективности ИБ-контролей;

• Владение английским языком (не менее Intermediate) способность свободно вести деловую переписку, составлять сложные аналитические отчеты, защищать презентации и участвовать в рабочих встречах/звонках с коллегами из Головного банка (Венгрия) без языкового барьера;

• Опыт работы с инструментами создания дашбордов и тепловых карт (например, Power BI, FineBI, Apache Superset, Tableau или аналогичными инструментами автоматизации отчетности), а также системами класса SGRC будет преимуществом