Security Compliance Manager

Безопасность — часть нашего бизнеса, поэтому мы создаем продукты, следуя принципу security by design. Мы открыты и защищаем не только себя, но и партнеров. Мы ищем людей, которые болеют за идею безопасности и хотят расти в профессии.

Мы в поисках комплаенс-менеджера, который будет управлять регуляторными требованиями в Т-Страховании.

Задачи:

• Управление жизненным циклом требований по ИБ:

  • контроль обновления нормативно-правовой базы по ИБ;

  • анализ применимости требований;

  • переваривание и осмысление требований (перевод с регуляторного языка);

  • доставка требований до конечного исполнителя;

  • участие в выработке решения по выполнению требования;

  • контроль выполнения договоренностей и выполнения требований.

• Проведение GAP-анализа по применимым фреймворкам: 757-П, 802-П, 821-П, 833-П, 851-П, PCI DSS, PCI Pin Sec.

• Сопровождение регуляторных проверок и внешних аудитов: ГОСТ Р 57570, PCI DSS, etc.

• Подготовка ответов на регуляторные запросы.

• Корректировка / разработка внутренних нормативных документов.

Мы ожидаем:

• Глубокие знания нормативно-правовых актов в части требований Банка России (757-П, 802-П, 821-П, 833-П, 851-П, ГОСТ Р 57580), в части критической информационной инфраструктуры (ПП-127, ПП-92, Приказы ФСТЭК России № 235 и 239).

• Понимание принципов устройства кредитных и некредитных финансовых процессов: базовые бизнес- и технологические процессы, а также поддерживающие их системы.

• Опыт проведения/сопровождения внешних аудитов.

• Будет приемуществом:

• Опыт работы в финансовой сфере на стороне "заказчика".
• Опыт участия в проверках Банка России и ФСТЭК России по вопросам защиты информации.
• Знания требований PCI DSS, ISO 27001.

Мы предлагаем:

• Гибридный график и офис у метро «Белорусская», в котором есть все что нужно: Т‑Клиника, салон красоты, фитнес-зоны, комнаты для сна и медитации. Если захочется поработать на свежем воздухе — терраса с панорамным видом

• Возможность работы в аккредитованной ИТ-компании

• ДМС со стоматологией, включая чекапы, компенсацию покупки лекарств и льготные условия страхования для близких. Еще — страховка от несчастных случаев и болезней

• Рост по карьерному треку: проходите курсы по софт- и хард-скиллам, развивайтесь с поддержкой ментора и повышайте уровень с матрицей компетенций и регулярным ревью

• Сильное комьюнити. Вы будете работать с экспертами в своей области, сможете делиться знаниями и выступать на конференциях, посещать митапы и писать статьи

• Онлайн-консультации с психологами, юристами, специалистами по финансам и здоровому образу жизни

• Компенсацию затрат на спортивные абонементы, приложение Т‑Спорта для онлайн-занятий и командные тренировки с коллегами

• Завтраки и обеды в Т‑Кафе. В офисе есть ресторан и кофейни, на каждом этаже — кухня, где можно перекусить

• 3 дополнительных дня к отпуску — можно использовать для отдыха или получить компенсацию

• Специальные тарифы на продукты Т‑Банка и широкую программу скидок от партнеров

• Достойную зарплату — обсудим ее на собеседовании