Вместе с нами тебе предстоит:
- Проведение экспертизы ИБ (нормативная база, регуляторные требования, техническая часть, рассмотрение документации, участие в ПСИ, консультирование команд) в проектах по развитию прикладных информационных систем в зарубежных филиалах.
- Анализ регуляторных требований по обеспечению ИБ в зарубежных филиалах при развитии информационных систем.
- Взаимодействие с командой ИБ ГО по вопросам обеспечения ИБ в зарубежных филиалах.
- Взаимодействие с зарубежными регуляторами по вопросам выполнения требований ИБ в зарубежных филиалах при развитии прикладных информационных систем.
- Поддержка и сопровождение проведения Аудита прикладных информационных сисм в зарубежных филиалах
- Взаимодействие с проверяющими Аудиторами, в том числе локально в Филиале.
- Контроль устранения замечаний по результатам проведенного Аудита.
Какие знания и навыки для нас важны:
- Высшее образование (Информационная безопасность/ Информационные технологии).
- Опыт работы в крупной международной компании не менее 3 лет.
- Знание английского языка на уровне Intermediate.
-
Знания в области обеспечения ИБ прикладных информационных систем крупных финансовых организаций и международных компаний.
-
Знания в области выявления и устранения потенциальных уязвимостей в прикладных информационных системах.
-
Опыт проведение аудитов ИБ. Участие в аудитах ИБ в качестве аудируемого лица.
-
Умение разбираться в требованиях зарубежного законодательства.
-
Наличие сертификатов (один или несколько из указанных) по управлению проектами: PMP, Agile Scrum Master, Agile Scrum Product Owner, Managing IT Project; сертификаты по Информационной безопасности: CISSP, CISM, CISA, CCSP, Ethical Hacking.
-
Знание законодательства в областях (либо умение его понять, и в нем разобраться): информационная безопасность, персональные данные, требования ЦБ зарубежных филиалов, информационные технологии (в том числе знания зарубежного законодательства (Индия, Китай, Иран)).