О роли
ОТП Банк ищет специалиста с опытом риск-менеджера, аудитора либо методолога ИБ в отдел Расследования инцидентов. Предстоит готовить отчетность по разного типа инцидентам для Головного офиса в Венгрии (для этой роли важен письменный английский), готовить аналитику рынка ИБ и его влияние на банк, разрабатывать ключевые системы индикаторов рисков, настраивать дашборды.
Задачи в этой роли
•Участие в процессах оценки рисков кибербезопасности, анализе новых угроз, уязвимостей и рисков, совершенствования метрик ИБ, установке и мониторинге контрольных показателей и индикаторов уровня риска ИБ, в том числе в соответствии с требованиями Положения Банка России 716-П и стандартами ПС МИР. Разработка предложений по оптимизации и корректировке мер защиты для развития общей системы управления рисками кибербезопасности Банка;
•Контроль соответствия процессов ИБ требованиям законодательства РФ, нормативным документам и внутренним регламентам;
•Участие в подготовке официальных ответов на запросы регуляторов (Банк России, ФСТЭК, ФСБ, Роскомнадзор и др.) и внутренних подразделений;
•Анализ процессов ИБ и применяемых мер защиты с целью поиска узких мест и повышения общего уровня защищенности Банка, формирование предложений по модернизации отдельных элементов ИБ на основе результатов оценки для комплексного развития системы управления рисками кибербезопасности;
•Разработка и внедрение подходов к оценке эффективности действующих и предлагаемых мер защиты информации;
•Адаптация передовых международных и российских практик и методологий по информационной безопасности для применения внутри Банка;
•Обеспечение регулярной подготовки отчетности Управления: запрос, сбор и анализ статистических данных ИБ, включая выгрузку и обработку информации из профильных систем и средств ИБ;
•На основании полученной информации формирование регулярных докладов руководству (по ключевым рискам, событиям и инцидентам ИБ/антифрода и состоянии защищенности), подготовка ежемесячной, квартальной и годовой отчетности;
•Разработка и актуализация методик сбора данных и шаблонов отчетности по кибербезопасности на основе международных стандартов (NIST CSF, ISO/IEC 27001, MITRE ATT&CK);
•Внедрение инструментов автоматизации аналитики и визуализации данных в отчетности (построение интерактивных дашбордов, тепловых карт).
Необходимая экспертиза
•Опыт работы в роли аудитора ИБ либо ИТ риск менеджера;
•Знание регуляторных требований РФ и требований Банка России (Положения 716-П, 802-П, 821-П, 851-П, ГОСТ Р 57580 и др.);
•Владение международными стандартами и фреймворками ИБ (NIST CSF, ISO/IEC 27001, MITRE ATT&CK, PCI DSS, SWIFT CSP);
•Умение с нуля разрабатывать регламенты, политики, методики оценки рисков и эффективности ИБ-контролей;
•Опыт работы с инструментами создания дашбордов и тепловых карт (например, Power BI, FineBI, Apache Superset, Tableau или аналогичными инструментами автоматизации отчетности), а также системами класса SGRC будет преимуществом.
Тебя ждет
•Технологичный и просторный офис (м. Балтийская или м. Войковская)
•BestBenefits – сэкономишь на путешествиях, технике, спорте и других полезностях
•Телемедицина, ДМС или замена на фитнес, а еще сообщества ЗОЖ, cycling и running
•Гибкое начало и окончание рабочего дня по согласованию
•ОТП Коины – собирай и трать на что угодно: от дождевика до day-off
•IT Academy – прокачаешься по soft и hard skills, сможешь принять участие в конференциях
•Welcome pack: стильный и полезный мерч
•Свободный стиль: любим худи и удобные джинсы
•Льготные условия по кредитам и депозитам для своих
