Формирование и реализация политики информационной безопасности в некредитной финансовой организации (финтех);
Анализ и оценка рисков информационной безопасности, в т. ч. актуализация модели угроз высоконагруженной ИТ-платформы;
Разработка и реализация плана мероприятий по обеспечению информационной безопасности объектов критической информационной инфраструктуры;
Внедрение систем ИБ, разработка технических заданий и другой проектной документации;
Разработка и актуализация нормативной документации (политик, стандартов, регламентов, инструкций);
Организация мероприятий по повышению уровня осведомленности сотрудников культуре ИБ (рассылки, обучение и т. п.), защиты персональных данных, информации, составляющей коммерческую тайну;
Взаимодействие с командой разработки;
Поиск поставщиков, закупки и взаимодействие с подрядными организациями по профильным услугам ИБ;
Взаимодействие с органами исполнительной власти, правоохранительными органами, научными учреждениями и институтами гражданского общества.
Что мы ожидаем:
Высшее профильное или техническое образование;
Опыт работы в сфере информационной безопасности от 3-х лет, опыт работы в финансовых организациях;
Знание требований законодательства и регулятора в области ИБ (757-П, 779-П, ГОСТ 57 580, 187-ФЗ, 152-ФЗ и др.);
Опыт проектирования и внедрения систем ИБ;
Знание технических характеристик, назначений, режимов работы, конструктивных особенностей оборудования локальных вычислительных сетей, серверов и персональных компьютеров (Windows\Linux);
Владение методами и средствами получения, обработки и передачи информации;
Знание порядка проведения служебных расследований нарушений в области защиты информации.
Мы предлагаем:
Оформление в соответствии с законодательством РФ;
Конкурентная заработная плата (обсуждается с успешным кандидатом);
Формат работы: на испытательный срок — в офисе (м. Кузнецкий мост), после — гибридный формат (в офисе и удаленно);