Совкомбанк Технологии

Аналитик по ИБ Compliance

Коротко

Аналитик по ИБ Compliance в аккредитованной IT-компании группы Совкомбанка (офис в Новосибирске) — организация разработки нормативной документации по информационной безопасности, взаимодействие с регуляторами и аудиторами, регулярная оценка рисков ИБ. Требуется опыт работы в банковской сфере от 3 лет, знание российских стандартов и нормативных документов по ИБ (152-ФЗ, 187-ФЗ, ГОСТ Р 57580 и др.), опыт разработки документов по ИБ и сопровождения проверок регуляторов. Важен опыт в доменах регуляторной информации: НСПК, Антифрод, ПДн, Цифровой рубль, ЕБС, КИИ, PCI DSS.

СОВКОМБАНК ТЕХНОЛОГИИ
Аккредитованная IT-компания, входит в группу компаний Совкомбанка. Мы вошли в топ-5 лучших IT-работодателей в рейтинге Хабр Карьера, с нами уже более 6000 сотрудников в 21 офисе по всей России. Mы очень ценим комфорт и развитие наших сотрудников, поэтому, кроме стандартных бенефитов ДМС и софинансирования фитнеса, мы предлагаем разные возможности обучения, также сами часто организуем IT-фесты и даже организовали коворкинг в Сочи и на Алтае.
ВАЖЕН ОПЫТ с этими направлениями (доменами) в области регуляторной информации: НСПК, Антифрод, ПДн, Цифровой рубль, ЕБС, КИИ, PCI DSS
ЗАДАЧИ
•Организовывать разработку внутренней нормативную документации по информационной безопасности;
•Взаимодействовать с регуляторами и аудиторами по вопросам информационно безопасности;
•Проводить регулярную оценку рисков информационной безопасности.
ПОЖЕЛАНИЯ К КАНДИДАТУ
•Опыт работы в банковской сфере не менее 3-х лет в аналогичной должности;
•Знание стандартов информационной безопасности и нормативных документов, регламентирующих процессы ИБ в РФ (152-ФЗ, 187-ФЗ, 98-ФЗ, 63-ФЗ, 149-ФЗ, 313-ПП и др.), в том числе документов Банка России (ГОСТ Р 57580, 851-П, 716-П, 757-П, 802-П, 821-П и др.);
•Понимание способов и механизмов защиты информации в операционных системах, системах управления базами данных, сетях, системах виртуализации, ИТ инфраструктуре и информационных системах;
•Знание современных средств и систем защиты информации;
•Опыт в разработке документов в области информационной безопасности;
•Опыт проведения оценки соответствия/аудита по выполнению требований регуляторов;
•Опыт сопровождения проверок регуляторов/аудиторов в области информационной безопасности.
БУДЕТ ПЛЮСОМ
•Знание зарубежных стандартов информационной безопасности и нормативных документов (серия ISO, SWIFT, PCI DSS, GDPR и др.);
•Опыт реализации проектов КБС, Цифровой рубль, аттестация ГИС.
МЫ ПРЕДЛАГАЕМ
•Официальное оформление с первого дня, наша IT-компания аккредитована;
•Развитие профессиональной экспертизы: ты сможешь обучаться и посещать конференции и митапы за счёт Банка;
•Классная команда – мы за радость общения и дружбу в коллективе;
•Комфортный офис – у нас уютные рабочие пространства, комнаты отдыха с настольным теннисом, кикером, плойкой и другими плюшками;
•Погружение в ИИ-культуру – взаимодействуем с искусственным интеллектом на постоянной основе и обучаем этому новичков, предоставляем бесплатных ИИ-помощников;
•Коворкинги в Сочи и на Алтае – туда можно отправиться поработать и отдохнуть в режиме 4/3 за счёт Банка;
•Более 50 социальных программ – ДМС со стоматологией и страхованием от несчастных случаев и болезней, изучение английского, софинансирование летнего, зимнего и тематического отпуска, уникальные условия по продуктам и услугам Банка;
•Забота о детях: мы проводим праздники и экскурсии для детей наших сотрудников, софинансируем частный детский сад, отдых в лагере и подготовку к экзаменам;
•Много спорта: у нас есть клубы и секции, можно заниматься любым спортом за счёт Банка и участвовать в корпоративных турнирах и чемпионатах. Также мы софинансируем коллегам абонементы в фитнес-клубы;
•Вовлеченность, комфорт и свобода. У нас минимум бюрократии, нет дресс-кода, гибкое начало и завершение рабочего дня;
•Самая яркая корпоративная культура – летние IT-фесты, путешествия по России и за её пределами!

Хватит откликаться.
Получите рекомендацию.

$10 стартовых кредитов

Всего 60 секунд, полностью на автопилоте — AI-агенты Eraldt читают ваше резюме, определяют подходящие роли, находят живые вакансии и людей, которые могут вас порекомендовать, пишут им личные письма и добиваются рекомендации.

Это не отклик на вакансию: резюме не уходит в компанию, а рекомендацию именно по этой роли мы не обещаем.

Посмотрите, кто ещё получает интервью на автопилоте