О команде
Группа информационной безопасности в поиске специалиста по аналитике рисков ИБ, готового включиться в действующие процессы информационной безопасности, повышать их эффективность, предлагать новые подходы, достигать результата.
Команда обеспечивает информационную безопасность в высоконагруженном сервисе онлайн банкинга. Участвуем во всем производственном цикле создания финансовых сервисов от идей до эксплуатации сервиса на бою. Придерживаемся рискоориентированного подхода, работаем как на уровне владельцев продукта, так и со всеми командами разработки, внедрения и эксплуатации.
Задачи
•Формирование подхода к управлению рисками информационной безопасности.
•Проведение оценки рисков по информационной безопасности новых идей бизнеса, разработка компенсирующих мер.
•Проведение ревью постановок задач по направлению ИБ.
•Поддержка аудитов.
•Управление внутренними проектами ИБ.
•Взаимодействие с командой по вопросам ИБ на всем цикле производства.
Мы ожидаем
•Глубокое знание основ информационной безопасности (ИБ).
•Широкие знания в разных областях ИБ (compliance, operations, SDL).
•Умение анализировать разнородную информацию, концентрироваться на главном и достигать результата.
•Развитые коммуникативные навыки.
•Уверенные знания основных нормативно-правовых актов РФ и ЦБРФ в области ИБ в финтехе.
•Знание методик оценки рисков ИБ и опыт их практического применения.
•Знание международных стандартов по ИБ (ISO 2700*, PCI DSS, SOC2 type2, GDPR).
•Уверенные знания информационных технологий в части сетевой инфраструктуры, баз данных, операционных систем.
•Знание современных средств защиты информации.
Будет преимуществом
•Опыт продуктовой ИБ в финтехе, банке/МФО, интеграторе или аудиторской компании.
•Опыт организации процессов информационной безопасности.
•Подтвержденный опыт в области ИБ (сертификаты CISSP, CISM).
Мы предлагаем
•Официальное трудоустройство с первого дня.
•Понятная траектория роста (performance review, карьерные консультации, индивидуальная карта развития и т.д.).
•Возможность работать в комфортном формате (в офисе или полностью удалённо). Рассматриваем кандидатов по РФ в любом часовом поясе.
•Обучение и развитие за счёт ресурсов компании (Учебный центр, корпоративная библиотека, оплата внешнего обучения).
•Социальный пакет (ДМС, скидки от партнёров, детская программа и т.д.).
•Насыщенная корпоративная жизнь (радио, подкасты, кибертурнир, собственные мероприятия и участие в крупных событиях отрасли).
•Возможность быть преподавателем, наставником, автором корпоративного блога, спикером – каждый выбирает то, что подходит именно ему.
