АО «ОТП Банк» (JSC «OTP Bank»)

Риск-менеджер (Информационная безопасность)

Коротко

Риск-менеджер по информационной безопасности в ОТП Банке занимается развитием системы управления рисками ИБ, оценкой и переоценкой рисков, разработкой методологии и КИР, поддержкой проектов внедрения ИТ-систем и формированием отчетности. Требуется опыт в аналитике данных и риск-менеджменте, знание методологий управления ИТ/ИБ рисками (CRISC, CISM, CISSP, ISO 27001), опыт написания SQL-запросов и расследования инцидентов ИБ, а также знание нормативной базы (152-ФЗ, ГОСТ 57580, ISO 27005). Офис расположен в Москве, возможен гибридный или удалённый формат работы.

О компании
ОТП Банк – компания со стратегией развития универсального банка. Это значит – каждый сможет найти удобное решение для себя и своего бизнеса. Мы яркие и технологичные. Любим свое дело, создаем крутые продукты и удобный сервис для 2+ млн клиентов.
Чем предстоит заниматься:
•Развитие комплексной системы управления рисками ИБ в соответствии с требованиями законодательства и корпоративных стандартов
•Участие в построении процессов управления рисками ИБ и их развитии
•Идентификация, анализ и проведение оценки/переоценки рисков ИБ
•Разработка методологии, нормативы и критерии оценки рисков, адаптируя их под бизнес-цели
•Выработка и согласование мероприятий, направленных на управление рисками, контроль их исполнения
•Осуществление контроля уровня риска
•Поддержка проектов внедрения новых ИТ-систем с точки зрения риск-анализа
•Разработка системы ключевых индикаторов риска (КИР)
•Формирование отчетности в рамках управления рисками ИБ и предоставление на рассмотрение уполномоченными органами Банка
Что мы ждём:
•Опыт работы в области аналитики данных и риск-менеджмента
•Знание методологий управления ИТ и ИБ рисками (желательно CRISC, CISM, CISSP, ISO 27001 Lead Auditor/Risk Manager)
•Умение работать с большими объемами информации, внимание к деталям и ответственность
•Знание требований законодательства и международных стандартов по кибербезопасности и управления рисками ИБ
•Опыт участия в комплексных проектах по аудиту информационной безопасности
•Опыт применения различных методик оценки рисков
•Знание и опыт работы с банковскими учетными системами: АБС, CRM, ERP
•Понимание принципов работы транзакционных систем (ДБО, процессинг), систем переводов
•Знание принципов построения корпоративной архитектуры данных
•Понимание принципов организации доступа на основе ролевых моделей (RBAC)
•Опыт написания SQL-запросов
•Опыт расследования инцидентов информационной безопасности
•Опыт автоматизации работы при помощи скриптов, написания программ
•Знание нормативной базы в области ИБ (152-ФЗ, ГОСТ 57580, ISO 27005 и тд)
Тебя ждет:
•Технологичный и просторный офис (м. Балтийская или м. Войковская)
•BestBenefits – сэкономишь на путешествиях, технике, спорте и других полезностях
•Телемедицина, ДМС или замена на фитнес, а еще сообщества ЗОЖ, cycling и running – мы за здоровый образ жизни
•Гибкое начало и окончание рабочего дня по согласованию
•ОТП Коины – собирай и трать на что угодно: от дождевика до day-off
•IT Academy – прокачаешься по soft и hard skills, сможешь принять участие в конференциях
•Welcome pack: стильный и полезный мерч
•Свободный стиль: любим худи и удобные джинсы
•Льготные условия по кредитам и депозитам для своих: сможешь выгодно что-нибудь купить

Хватит откликаться.
Получите рекомендацию.

$10 стартовых кредитов

Всего 60 секунд, полностью на автопилоте — AI-агенты Eraldt читают ваше резюме, определяют подходящие роли, находят живые вакансии и людей, которые могут вас порекомендовать, пишут им личные письма и добиваются рекомендации.

Это не отклик на вакансию: резюме не уходит в компанию, а рекомендацию именно по этой роли мы не обещаем.

Посмотрите, кто ещё получает интервью на автопилоте