Ведущий специалист по информационной безопасности

Страховая компания Росгосстрах Жизнь в связи с расширением бизнеса объявляет конкурс на вакансию Ведущего специалиста по информационной безопасности

Задачи:

• Сопровождение процессов информационной безопасности на всех стадиях жизненного цикла используемых информационных систем (от обсуждения идей до вывода из промышленной эксплуатации).
• Проведение оценки рисков информационной безопасности внедряемых технологий, согласование проектной документации, функциональных и технических заданий в части требований информационной безопасности при внедрении информационных систем, проверка реализации требований информационной безопасности при приемке в эксплуатацию прикладного программного обеспечения и информационных систем.
• Развитие процесса безопасной разработки программного обеспечения (SSDLC).
• Рассмотрение и согласование договоров, внутренних нормативных документов, организационно-распорядительных документов в части соответствия требованиям информационной безопасности.
• Разработка и адаптация программ по обучению и повышению осведомлённости персонала в области информационной безопасности.
• Организация и проведение работ по выполнению требований федерального законодательства, требований Банка России и других регуляторов в области информационной безопасности.
• Организация и проведение работ по выполнению требований Корпоративного стандарта по информационной безопасности.
• Организация и проведение процедур инвентаризации (подтверждения) прав доступа к информационным системам и информационным ресурсам.
• Проведение анализа актуальных угроз, инцидентов информационной безопасности, подготовка предложений по совершенствованию системы защиты информации.

Что мы ждем от кандидата:

• Высшее (в том числе неполное) образование (ИТ, информационная безопасность).
• Знание архитектуры современных прикладных информационных систем.
• Знание принципов применения защитных мер и технологий обеспечения информационной безопасности в прикладных информационных системах.
• Знание принципов обеспечения информационной безопасности и защиты информации.
• Знание уязвимостей веб-приложений (OWASP) и способов их устранения.

Мы предлагаем:

• Работа в современном офисе в центре Москвы, станция метро «Киевская»
• График работы 5/2 с 9:30 до 18:00 (гибридный формат после испытательного срока).
• Официальное оформление в соответствии с ТК РФ.
• Забота о здоровье - оформим ДМС со стоматологией, дадим специальные условия страхования для себя и близких, скидки на сетевые фитнес-клубы.
• Обучение и карьерный рост - проводим регулярное обучение, приглашаем внешних экспертов, подключим к корпоративной библиотеке.
• Корпоративные скидки у компаний-партнеров (рестораны, одежда, путешествия, обучение и т.д.)
• Уровень окладной части обсуждается индивидуально с успешными кандидатами + годовой бонус.