АТМ АЛЬЯНС — торгово-сервисная компания, работающая в сфере банковского оборудования и ИТ-обслуживания банков и ритейла.
В связи с развитием направления информационной безопасности приглашаем в команду специалиста, который будет отвечать за защиту информации, соблюдение требований законодательства и развитие системы ИБ в компании.
Обязанности:
- Обеспечение соблюдения требований 152-ФЗ, разработка моделей угроз и необходимой документации;
- Контроль выполнения требований ФСТЭК, ФСБ и Роскомнадзора;
- Совместная с ИТ-отделом работа по защите информационных систем, настройке доступов и средств защиты;
- Участие во внедрении и развитии DLP, SIEM и других инструментов информационной безопасности;
- Разработка правил безопасного использования ChatGPT и других ИИ-инструментов;
- Подготовка документов и ответов на анкеты банков-заказчиков;
- Сопровождение проверок и пентестов, контроль устранения выявленных замечаний;
- Участие в обеспечении безопасности веб- и мобильных приложений;
- Первичный анализ и фиксация инцидентов информационной безопасности.
Требования:
- Образование в сфере ИТ, информационной безопасности или смежных направлениях;
- Опыт работы в ИБ или защите информации от 2 лет (рассматриваем также специалистов из ИТ);
- Знание 152-ФЗ, требований к защите персональных данных (УЗ-3 / УЗ-4);
- Понимание требований ФСТЭК, ФСБ и Роскомнадзора;
- Понимание принципов работы DLP, SIEM и других средств защиты информации;
- Навыки работы с технической и нормативной документацией;
- Ответственность, самостоятельность и системный подход к работе.
Будет преимуществом:
- Опыт работы с DLP, SIEM, Wazuh или аналогичными системами;
- Опыт прохождения проверок банков и финансовых организаций;
- Знание OWASP и принципов безопасной разработки;
- Опыт разработки внутренних документов по информационной безопасности;
- Профильное дополнительное обучение.
Мы предлагаем:
- Работу в аккредитованной ИТ-компании;
- Официальное трудоустройство по ТК РФ;
- Заработная плата — от 90 000 до 115 000 рублей, окончательный уровень определяется с учётом опыта и профессиональных компетенций кандидата;
- График работы 5/2, формат работы — офис или гибрид (обсуждается);
- Возможность влиять на развитие информационной безопасности компании и участвовать в выборе инструментов и решений;
- Поддержку ИТ-команды при реализации технических задач.
Ждём вас в нашей команде!