Описание
Финансовая группа "ДОХОДЪ" с 1993 года предоставляет услуги частным и корпоративным клиентам на рынке ценных бумаг. Специализация компании – предоставление доступа клиентам к биржевому и внебиржевому трейдингу, инвестиционным продуктам, оказание консалтинговых услуг, FinTech направление. Команда ДОХОДЪ - это более 180 высококвалифицированных специалистов, благодаря которым компания создает новые продукты и строит долгосрочные отношения с клиентами.
Задачи
•Планирование работ по защите информации (152-ФЗ, 187-ФЗ, 757-П) ~12%
•Разработка и поддержание в актуальном состоянии базового пакета нормативной документации ~45%
•Установка, настройка и дальнейшее администрирование базовых СЗИ (АВЗ, НСД, МЭ, СКЗИ) ~25%
•Контроль состава информационной инфраструктуры, анализ вновь выявленных уязвимостей БДУ/CVE и определение параметров устранения (взаимодействие с подразделением ИТ) ~4%
•Организация и проведение работ по оценке эффективности принятых организационных и технических мер защиты информации (21 ФСТЭК, 235 ФСТЭК, 757-П+57580.1) ~10%
•Анализ событий информационной безопасности ~2%
•Организация проведения служебных расследований при выявлении инцидентов ИБ ~1%
•Взаимодействие с регуляторами (ЦБ, ФСТЭК, ФСБ, РКН) по вопросам обеспечения информационной безопасности ~1%
Требования
•Умение анализировать и применять методологическую базу, требования законодательства РФ, нормативных актов ЦБ РФ, национальных стандартов в области информационной безопасности и информационных технологий
•Знание законодательства РФ, нормативных актов, национальных и международных стандартов в области информационной безопасности (152-ФЗ, 187-ФЗ, 149-ФЗ, 63-ФЗ, серия ГОСТ 34, серия ГОСТ 57580, ФСТЭК 21, ФСТЭК 117, ФСТЭК 235, ФСТЭК 239, ФСТЭК 77, ППРФ 127)
•Знание принципов построения компьютерных систем и сетей
•Знание принципов работы средств защиты информации (АВЗ, СОВ, СКЗИ, МЭ, SIEM, VS)
•Знание методов и методик оценки средств и мер обеспечения информационной безопасности
•Опыт/знание разработки и контроля исполнения требований по информационной безопасности
•Опыт/умение разработки локальных нормативных документов (регламентов, методик, инструкций, актов классификации/оценки) в области информационной безопасности
•Знание требований к разработке моделей угроз
•Высшее образование по направлению подготовки (специальности) в области математических и естественных наук, инженерного дела, технологий и технических наук
Условия
•Официальное трудоустройство по ТК РФ, белая заработная плата
•Офисный формат работы, гибкое начало рабочего дня 9:00 - 10:00, 8-ми часовой рабочий день
•Работа в центре СПб: историческое здание в пешей доступности от м. Василеостровская или м. Спортивная, атмосферный офис с кофе-поинтами, спорт-залом, комнатой отдыха и всеми необходимыми «плюшками»
•ДМС после завершения испытательного срока
•Лекции и обучающие мероприятия по инвестированию и финансам
•Корпоративная жизнь: масштабные праздники, квизы и интеллектуальные баттлы, участие в городских забегах и командных челленджах
