Ленинский проспект 1к2
Департамент информационной безопасности разрабатывает и осуществляет политику Банка России в сфере нормативного регулирования информационной безопасности финансовых организаций, а также контроля и надзора за его исполнением.
Департамент на базе ФинЦЕРТ ведет дистанционный контроль защиты информации при переводе денежных средств и организует противодействие интернет-фишингу и мошенничеству с использованием приемов социальной инженерии.
ДИБ занимается просветительской деятельностью в целях повышения уровня финансовой киберграмотности населения.
Если ты неравнодушен к теме ИБ – смело откликайся!
Задачи:
- совершенствование методологии контроля (надзора), наблюдения и оценки рисков организаций кредитно-финансовой сферы в части обеспечения информационной безопасности и операционной надежности;
- внесение изменений в методические рекомендации Банка России по вопросам осуществления контактных проверок поднадзорных организаций;
- подготовка предложений в нормативные акты и иные акты Банка России, устанавливающие порядок осуществления контроля (надзора), наблюдения и оценки рисков организаций кредитно-финансовой сферы;
- предложение по улучшению нормативных актов Банка России, устанавливающих порядок составления и предоставления отчетности организациями кредитно-финансовой сферы по вопросам информационной безопасности;
- взаимодействие с организациями финансового рынка и федеральными органами исполнительной власти.
Наши ожидания от кандидатов:
- высшее техническое образование;
- опыт работы по методологии информационной безопасности;
- умение работать с проектной и документацией, а также нормативно-правовой документацией;
- знание основных нормативно-правовых актов в области информационной безопасности (ФЗ, указы, ГОСТы, положения ЦБ РФ и др.);
- понимание архитектуры современных ИТ-систем, в том числе распределенных, а также реализуемых с применением «облачных технологий» и архитектуры системы обеспечения информационной безопасности организаций кредитно-финансовой сферы;
- знание английского языка на уровне чтения технической документации.
Мы предлагаем:
- получение уникального опыта в мегарегуляторе;
- возможности профессионального и карьерного развития;
- привлекательная система мотивации;
- широкий социальный пакет;
- корпоративное обучение;
- удобное расположение офиса.