Аналитик по ИБ (Compliance)

Чем предстоит заниматься:

• Обеспечение соответствия ИС требованиям ФСТЭК, ФСБ, Минцифры, включая контуры взаимодействия с ГИС;
• Подготовка моделей угроз (в т.ч. по приказу ФСТЭК № 239), актуализация и сопровождение;
• Категорирование информационных систем, определение уровня значимости, уровня защищённости;
• Подготовка ИС к аттестации, сопровождение работ, анализ выявленных несоответствий;
• Разбор требований госорганов (СМЭВ, ЕСИА и др.), подготовка ответов, участие в переписке;
• Анализ требований ФСТЭК/ФСБ/Минцифры, формирование позиции ИБ по проектам ИТ и бизнеса;
• Разработка нормативных документов по ИБ: политики, регламенты, требования к системам;
• Участие в оценке рисков ИБ, подготовка рекомендаций по минимизации.

Нам важно:

• Высшее техническое образование в области ИТ или ИБ;
• 3+ года в области ИБ с уклоном в регуляторные требования ФСТЭК/ФСБ/ГИС, предпочтительно банковский сектор.
• Подготовка моделей угроз;
• Проведение или сопровождение аттестаций, оценок уровня доверия к средствам защиты информации;
• Категорирование ИС;
• Взаимодействие с ГИС и интеграторами;
• Переписка и коммуникация с регуляторами (ФСТЭК, ФСБ, Минцифры).

Будет плюсом:

• Знание ГОСТ Р 57580.1-2017 и Положений Банка России: № 851-П, 757-П, 821-П, 833-П;
• Практический опыт реализации требований вышеуказанных НПА.

Мы предлагаем:

• достойный уровень заработной платы;
• работу в сильной команде профессионалов, с которой вы будете решать амбициозные задачи на уровне Головного банка;
• ДМС со стоматологией;
• компенсация абонемента в спортзал, бонусы и скидки от компаний-партнеров, льготные условия по продуктам Банка;
• возможности обучения (внешние конференции, профильные курсы, а также доступ к программам Корпоративного университета Банка);
• комфортный офис класса А+, в 10 минутах ходьбы от станции м. Новочеркасская;
• гибридный формат работы;
• финансовая поддержка при релокации в г. Санкт-Петербург.