Обязанности:
•Выполнение мероприятий в соответствии с 149-ФЗ, 152-ФЗ, 757-П, 187-ФЗ, Приказы ФСТЭК №17, №77, PCI DSS, GDPR, ISO/IEC 27001
•Непрерывный анализ требований регуляторов по вопросам связанным с ИБ (умение "держать руку на пульсе").
•Разработка, контроль исполнения и актуализация внутренних нормативных документов по информационной безопасности.
•Работа по управлению риском информационной безопасности, реагирование на инциденты ИБ.
•Ведение журналов, подготовка отчетности и всех форм сопутствующей документации.
•Организация и сопровождение аудитов, устранение выявленных замечаний.
•Анализ, учет и контроль доступов в информационные системы.
•Подбор внешних компаний и заключение договоров (покупка СЗИ, иного оборудования и ПО, проведение внешнего аудита).
•Взаимодействие с ЦБ РФ (ответы на запросы, письма, звонки), ФСТЭК.
•Проведение инструктажа сотрудников по вопросам ИБ.
•Взаимодействие с ИТ и Бизнес подразделениями по проектам автоматизации новых или оптимизации существующих бизнес-процессов и информационных систем по вопросам ИБ.
Требования:
•Профильное образование в сфере ИБ или профессиональная переподготовка с продолжительностью не менее 512 часов.
•Знание 149-ФЗ, 152-ФЗ, Положение ЦБ РФ №757-П, ГОСТ 57580.1, 187-ФЗ, 63-ФЗ, Приказы ФСТЭК №17, №77, PCI DSS, GDPR, ISO/IEC 27001
Будет преимуществом:
•Опыт работы в компаниях финансового сектора.
•Опыт работы в МФО в сфере ИБ.
•Знания стека протоколов TCP/IP.
•Умение администрировать ОС Windows/Linux.
•Опыт настройки и администрирование любых СЗИ.
•Опыт работы с электронной подписью.
Что мы предлагаем:
•Трудоустройство в соответствии с ТК РФ. График работы: понедельник-пятница, с 9:00 до 18:00. После испытательного срока (3 месяца) возможен гибрид.
•Серьезный, растущий и нужный продукт. Мы небольшая команда, обеспечивающая безопасность большого и сложного сервиса, который используют около миллиона пользователей в месяц.
•Меньше формализма. Мы стремимся к упрощению внутренних процессов и минимизации бюрократических процедур, чтобы каждый смог сосредоточиться на своей работе. Желаем, чтобы все наши сотрудники работали с комфортной техникой и софтом, поэтому покупаем необходимое железо и софт без волокиты.
