ОБЯЗАННОСТИ:
- Функциональное руководство сотрудниками и организация работы направления
- Поддержка и оптимизация процесса соответствия регуляторным требованиям по информационной безопасности в ГК "Совкомбанк"
- Взаимодействие с регуляторами и аудиторами по вопросам информационно безопасности в ГК "Совкомбанк"
- Проведение регулярной оценки регуляторных рисков информационной безопасности в проектах и процессах ГК "Совкомбанк"
- Приведение процессов Компании в соответствие требованиям регуляторов по информационно безопасности
ТРЕБОВАНИЯ:
-
Знания стандартов информационной безопасности и нормативных документов Банка России (PCI DSS, ГОСТ Р 57580, 672-П, 683-П)
-
Опыт аудита, самооценки и реализации требований по документам (не обязательно всем), приведенных в п.1
-
Понимания основных способов и механизмов защиты информации в операционных системах, системах управления базами данных, сетях, системах виртуализации и информационных системах. Понимание базовых процессов ИБ
-
Знание современных средств и систем защиты информации
-
Опыт в разработке документов в области информационной безопасность
-
Опыт сопровождения проверок регуляторов в области информационной безопасности
-
Желателен опыт руководства командой и опыт проектного управления
ПЛЮСОМ БУДЕТ:
- Дополнительным плюсом будет наличие опыта по зарубежному законодательству:
- Знания зарубежных стандартов информационной безопасности и нормативных документов (серия ISO, SWIFT, GDPR и др.)
- Опыт реализации требований по одному из документов, приведенных в п.1
МЫ ПРЕДЛАГАЕМ:
-
Официальное оформление с первого дня выхода на работу
-
Атмосферу профессионального развития, вдохновленную принципами Agile
-
Профессиональную команду девелоперов, авторитетных тимлидов и опытных наставников
-
У нас самый уникальный портфель бенефитов по программе софинансирования (ДМС с стоматологией, фитнес, школа ин. языков на выбор, скидки на коробочные продукты банка и партнеров)
-
Мы поможем развить вашу проф. экспертизу: оплатим профессиональные тренинги и внешние образовательные курсы, участвуем в ИТ активностях (митапы, хакатоны, юконы)
-
Вовлеченность, комфорт, свобода, минимум бюрократии, нет дресс-кода, гибкое начало и завершение рабочего дня, приходи – с нами будет интересно!