Эксперт по безопасности биометрии

Обязанности:

• описание бизнес-процессов и подготовка требований, с учётом специфичных регуляторных требований по биометрическим сервисам по 115-ФЗ и 572-ФЗ, а также реализация средств криптографической защиты информации и иных средств защиты информации;
• составление технических заданий и подготовка закупочной процедуры для нужд выполнения требований по обеспечению информационной безопасности биометрических сервисов;
• участие в рабочих группах и подготовка материалов для проведения аудитов, оценок соответствия и аттестаций внутренними контрольными подразделениями и лицензированными регуляторами организациями;
• консультационная поддержка продуктовых команд и специалистов банка по вопросам, связанных со средствами криптографической защиты информации и средствами защиты информации.

Требования:

• опыт работы с проектной деятельностью и продуктовыми командами;
• умение анализировать нормативно правовые акты и находить необходимую информацию (законы, постановления Правительства, требования регуляторов и другие);
• знание требований в части информационной безопасности и защиты персональных данных: 152-ФЗ, 572-ФЗ, ГОСТ Р 57580.1-2017, Приказ ФСБ Росси №378, Приказ ФСБ Росси №524, Приказ ФСТЭК России № 21, Приказ ФСТЭК России № 17;
• навык закупки и практического внедрения решений по информационной безопасности;
• опыт участия в процесса проверок, как внутренних, так и внешних, по соответствию требованиям информационной безопасности, и в реализации распределенных «многослойных» систем в современном технологическом стеке.