Методолог в направлении надзора информационной безопасности и киберустойчивости

Департамент информационной безопасности разрабатывает и осуществляет политику Банка России в сфере нормативного регулирования информационной безопасности финансовых организаций, а также контроля и надзора за его исполнением.
Департамент на базе ФинЦЕРТ ведет дистанционный контроль защиты информации при переводе денежных средств и организует противодействие интернет-фишингу и мошенничеству с использованием приемов социальной инженерии.
ДИБ занимается просветительской деятельностью в целях повышения уровня финансовой киберграмотности населения.
Если ты неравнодушен к теме ИБ – смело откликайся!

• совершенствование методологии контроля (надзора), наблюдения и оценки рисков организаций кредитно-финансовой сферы в части обеспечения информационной безопасности и операционной надежности;
• внесение изменений в методические рекомендации Банка России по вопросам осуществления контактных проверок поднадзорных организаций;
• подготовка предложений в нормативные акты и иные акты Банка России, устанавливающие порядок осуществления контроля (надзора), наблюдения и оценки рисков организаций кредитно-финансовой сферы;
• предложение по улучшению нормативных актов Банка России, устанавливающих порядок составления и предоставления отчетности организациями кредитно-финансовой сферы по вопросам информационной безопасности;
• взаимодействие с организациями финансового рынка и федеральными органами исполнительной власти.

• высшее техническое образование;
• опыт работы по методологии информационной безопасности;
• умение работать с проектной и документацией, а также нормативно-правовой документацией;
• знание основных нормативно-правовых актов в области информационной безопасности (ФЗ, указы, ГОСТы, положения ЦБ РФ и др.);
• понимание архитектуры современных ИТ-систем, в том числе распределенных, а также реализуемых с применением «облачных технологий» и архитектуры системы обеспечения информационной безопасности организаций кредитно-финансовой сферы;
• знание английского языка на уровне чтения технической документации.

• получение уникального опыта в мегарегуляторе;
• возможности профессионального и карьерного развития;
• привлекательная система мотивации;
• широкий социальный пакет;
• корпоративное обучение;
• удобное расположение офиса.