Методолог по информационной безопасности

Чем предстоит заниматься:

• Проведение анализа процессов обработки и защиты информации в информационной инфраструктуре или отдельных автоматизированных систем финансовой организации, подготовка аналитических записок по его результатам;
• Проведение анализа издающихся нормативных правовых актов в области информационной безопасности и подготовка детальных планов по их исполнению;
• Разработка внутренних нормативных документов по информационной безопасности (персональные данные, критическая информационная инфраструктура, безопасность финансовых операций и операционная надежность финансовой организации, использование СКЗИ);
• Внедрение новых процессов по обработке и защите конфиденциальной информации;
• Разработка мер по противодействию современным компьютерным атакам;
• Анализ и доработка договоров в части исполнения требований по информационной безопасности (обработка и защита персональных данных, аутсорсинг в финансовых организациях);
• Разработка обучающих материалов по информационной безопасности;
• Взаимодействие с контрагентами в качестве заказчика работ в области информационной безопасности, подготовка технических заданий;
• Подготовка ответов на запросы контрольно-надзорных органов (ЦБ, РКН, ФСТЭК и т.д.) по вопросам защиты информации;
• Учет и выдача УКЭП.

Наши пожелания к кандидату:

• Образование высшее (техническое или профильное);
• Стаж работы в ИБ от 1 года, стаж работы в финансовых организациях или опыт оказания услуг по ИБ для финансовых организаций от 1 года;

• Опыт разработки внутренних нормативных документов по информационной безопасности (152-ФЗ, 187-ФЗ, ГОСТ Р 57580.1-2017);

• Понимание принципов работы СЗИ (FW, NGFW, XDR, WAF, MDM, AV, криптошлюзы, СЗИ от НСД, СЗВИ и др.);

• Опыт организации работ в области информационной безопасности (в качестве заказчика или исполнителя), опыт в подготовке технических заданий;

• Опыт проведения обучения работников по информационной безопасности;

• Знания по противодействию компьютерным атакам, наиболее распространенных техник и тактик при проведении компьютерных атак;

• Опыт проведения аудита состояния информационной безопасности финансовой организации;

• Опыт реализация процессов обработки и защиты персональных данных;

• Опыт подготовки ответов на запросы контрольно-надзорных органов (ЦБ, РКН, ФСТЭК и т.д.) по вопросам защиты информации/опыт в общении с регуляторами в области информационной безопасности;

• Опыт работы с УКЭП/УНЭП;

• Знание процессов работы с СКЗИ в соответствии с требованиями законодательства.

Мы предлагаем:

• Офис в центре Москвы класса А+;
• Офисный формат работы, удаленной работы нет;
• Стабильный и прозрачный доход: основной оклад + годовая премия по итогам работы;
• Корпоративная пенсионная программа;
• Забота о здоровье: расширенный ДМС;
• Поддержка на испытательном сроке: у каждого нового сотрудника есть наставник;
• Возможность карьерного роста;
• Обучение за счёт компании и при поддержке работодателя;
• Корпоративные скидки от компаний-партнеров;
• Корпоративная скидка на фитнес;
• Корпоративная скидка на обучение.