ОБЯЗАННОСТИ:
- Приведение в соответствие регуляторным требованиям по информационной безопасности Дочерних обществ Группы компаний Совкомбанк;
- Разработка внутренней документации по информационной безопасности для Дочерних обществ Группы компаний Совкомбанк;
- Взаимодействие с регуляторами и аудиторами (внешними и внутренними) по вопросам информационно безопасности в Дочерних обществах Группы компаний Совкомбанк;
- Проведение регулярной оценки рисков информационной безопасности для процессов в Дочерних обществах Группы компаний Совкомбанк.
ТРЕБОВАНИЯ:
- Знания стандартов информационной безопасности и нормативных документов регламентирующих процессы ИБ в РФ (152-ФЗ, 187-ФЗ, 98-ФЗ и др.), в том числе документов Банка России (ГОСТ Р 57580, 683-П, 779-П, 757-П и др.);
- Опыт реализации требований по одному из документов, приведенных в п.1;
- Понимания основных способов и механизмов защиты информации в операционных системах, системах управления базами данных, сетях, системах виртуализации, ИТ инфраструктуре и информационных системах;
- Знание современных средств и систем защиты информации;
- Опыт в разработке документов в области информационной безопасности;
- Опыт проведения оценки соответствия\аудита по выполнению требований одного из документов из п.1;
Опыт сопровождения проверок регуляторов\аудиторов в области информационной безопасности.
БУДЕТ ПЛЮСОМ:
- Знания зарубежных стандартов информационной безопасности и нормативных документов (серия ISO, SWIFT, PCI DSS, GDPR и др.);
- Опыт реализации требований по одному из документов, приведенных выше
МЫ ПРЕДЛАГАЕМ:
-
Официальное оформление с первого дня выхода на работу
-
Атмосферу профессионального развития, вдохновленную принципами Agile
-
Профессиональную команду девелоперов, авторитетных тимлидов и опытных наставников
-
У нас самый уникальный портфель бенефитов по программе софинансирования (ДМС с стоматологией, фитнес, школа ин. языков на выбор, скидки на коробочные продукты банка и партнеров)
-
Мы поможем развить вашу проф. экспертизу: оплатим профессиональные тренинги и внешние образовательные курсы, участвуем в ИТ активностях (митапы, хакатоны, юконы)
-
Вовлеченность, комфорт, свобода, минимум бюрократии, нет дресс-кода, гибкое начало и завершение рабочего дня, приходи — с нами будет интересно!
