Описание
Компания работает с большими массивами данных и аналитикой, которая помогает финансовым организациям принимать решения. Часть систем, с которыми предстоит работать, относится к КИИ — это задаёт высокую планку по регуляторике и защите.
Задачи
•Выявление, оценка и обработка рисков ИБ — в бизнес-процессах, продуктах и ИТ-проектах; ведение реестра, оценка рисков по запросам бизнеса (новые продукты, системы, договоры), сопровождение мероприятий и помощь коллегам в устранении несоответствий.
•Разработка и актуализация методик и документов — количественного анализа рисков (амбициозная ключевая цель), внутренних документов по кибербезопасности, показателей и отчётности; анализ рисковых инцидентов и пересмотр оценок.
•Отслеживание и маппинг требований — 152-ФЗ, 187-ФЗ и 239-й приказ ФСТЭК, 808-е положение ЦБ, ГОСТ, ISO; оценка соответствия и участие во внутренних аудитах и внешних проверках, взаимодействие с подразделениями и регуляторами.
•Интеграция рисков ИБ — в систему управления операционными рисками и в оценку ИТ-проектов и продуктов.
Требования
•Опыт в управлении рисками ИБ в ИТ-структуре / ИТ-проектах от 3х лет.
•Количественная оценка рисков — понимание подходов и готовность перейти к количественной модели.
•Методологическая работа — умение самому писать документы и методики, понимание требований регуляторов и стандартов.
•Технический бэкграунд — понимание инфраструктуры, сетей, средств защиты и смысла того, что вы делаете.
•152-ФЗ — обязательное понимание.
•187-ФЗ (и 239-й приказ ФСТЭК) — обязательно на верхнем уровне, много работы с КИИ.
•SGRC-система — опыт использования.
Будет плюсом: требования ЦБ (808-е положение) — желательно.
Условия
•Влияние на процесс: возрождение функции рисков ИБ вместе с руководителем: реестр рисков, методика количественной оценки, оценка ИТ-проектов и продуктов; выводы уходят на риск-комитет.
•Сложная предметная область — системы критической информационной инфраструктуры и чувствительные данные: пересечение требований по КИИ, защите данных и надзору регулятора на одних и тех же системах.
•Зрелость и самостоятельность без микроменеджмента: руководитель не контролирует каждый шаг.
•Рядом сильные специалисты, архитекторы и руководители, с которыми можно дискутировать и расти.
•Оклад + годовой бонус, оформление по ТК РФ.
•Гибрид в Москве — 2 дня в офисе (вторник и четверг, могут поменяться); офис в 5 минут от кольцевой линии метро.
•Здоровье: расширенная ДМС со стоматологией и полисом путешественника с первого дня, дополнительные дни отпуска, компенсация фитнеса.
•Развитие: внешнее обучение, конференции, внутренние митапы и обмен опытом.
•Атмосфера: реферальная программа, командные активности, корпоративы, тематические встречи; работа с сильными специалистами Big Data, ML, IT.
