Описание
Мы ищем специалиста с опытом риск-менеджера, аудитора либо методолога ИБ в отдел Расследования инцидентов. Предстоит готовить отчетность по разного типа инцидентам для Головного офиса в Венгрии (для этой роли важен письменный английский), готовить аналитику рынка ИБ и его влияние на банк, разрабатывать ключевые системы индикаторов рисков, настраивать дашборды.
Задачи
•Обеспечение регулярной подготовки отчетности Управления: формирование еженедельных докладов руководству (по ключевым рискам, событиям и инцидентам ИБ/антифрода) и двухнедельных письменных отчетов по инцидентам, подготовка ежемесячной, квартальной и годовой отчетности
•Разработка и актуализация методик сбора данных и шаблонов отчетности по кибербезопасности на основе международных стандартов (NIST CSF, ISO/IEC 27001, MITRE ATT&CK)
•Внедрение инструментов автоматизации аналитики и визуализации данных в отчетности (построение интерактивных дашбордов, тепловых карт/heatmaps)
•Запрос, сбор и глубокий анализ статистических данных от 1-й линии защиты, включая выгрузку и обработку информации из профильных систем и средств ИБ
•Разработка и внедрение подходов к оценке эффективности действующих и предлагаемых мер защиты информации (включая контроли, применяемые 1-й линией)
•Формирование предложений по оптимизации и корректировке мер защиты на основе результатов оценки для развития общей системы управления рисками кибербезопасности
•Адаптация передовых международных и российских практик и методологий по информационной безопасности для применения внутри Банка
•Участие в процессах оценки рисков кибербезопасности, анализе новых угроз и совершенствовании метрик процессов ИБ, установки и мониторинга контрольных показателей и индикаторов уровня риска ИБ
•Контроль соответствия деятельности Банка (бизнес-процессов, ИТ и ИБ) требованиям законодательства РФ, нормативным документам и внутренним регламентам
•Участие в подготовке официальных ответов на запросы регуляторов (Банк России, ФСТЭК, ФСБ, Роскомнадзор и др.) и внутренних подразделений
Требования
•Опыт работы в роли аудитора ИБ либо ИТ риск менеджера
•Знание регуляторных требований РФ и требований Банка России (Положения 716-П, 802-П, 821-П, 851-П, ГОСТ Р 57580 и др.)
•Владение международными стандартами и фреймворками ИБ (NIST CSF, ISO/IEC 27001, MITRE ATT&CK, PCI DSS, SWIFT CSP)
•Умение с нуля разрабатывать регламенты, политики, методики оценки рисков и эффективности ИБ-контролей
•Владение английским языком (не менее Intermediate), способность свободно вести деловую переписку, составлять сложные аналитические отчеты, защищать презентации и участвовать в рабочих встречах/звонках с коллегами из Головного банка (Венгрия) без языкового барьера
Будет плюсом
•Опыт работы с инструментами создания дашбордов и тепловых карт (например, Power BI, FineBI, Apache Superset, Tableau или аналогичными инструментами автоматизации отчетности), а также системами класса SGRC
Условия
Условий в вакансии нет.
