Начальник службы информационной безопасности

Обязанности:

Организация и проведение контроля мероприятий по созданию, поддержанию, эксплуатации и совершенствованию системы обеспечения информационной безопасности Банка.

Организация процедур обработки и защиты персональных данных, а также защиты информации при осуществлении переводов денежных средств.

Разработка и актуализация внутренних нормативных документов Банка в области информационной безопасности (включая внесение изменений).

Организация мониторинга событий ИБ, контроля применения организационных мер и технических средств защиты информации, а также соблюдения порядка обработки защищаемых активов.

Организация проведения аудита и оценки защищённости объектов информационной инфраструктуры Банка.

Определение требований к мерам обеспечения информационной безопасности (в том числе при обработке персональных данных и переводов денежных средств).

Организация управления рисками ИБ: проведение классификации информационных активов, оценки рисков и составление отчётности в соответствии с требованиями Банка России.

Разработка и внедрение процедур контроля действий работников по соблюдению требований ИБ, включая контроль доступа к защищаемым активам.

Организация обучения и повышения осведомлённости персонала по вопросам информационной безопасности и безопасности персональных данных.

Участие в реагировании на инциденты ИБ (в составе группы реагирования) и в восстановлении работоспособности автоматизированных банковских систем после сбоев и аварий.

Информирование руководства о выявленных рисках и уязвимостях, подготовка объективных сведений для отчётов о состоянии рисков по направлению деятельности.

Распределение обязанностей между работниками службы, обеспечение взаимозаменяемости и контроль исполнения поставленных задач.

Участие в мероприятиях по противодействию легализации (отмыванию) доходов и финансированию терроризма в рамках своей компетенции (включая доведение фактов нарушений до соответствующих подразделений).

Обеспечение неразглашения конфиденциальной и инсайдерской информации, соблюдение режима банковской, коммерческой и иной охраняемой законом тайны.

Требования:

Образование

Высшее профильное (информационная безопасность, компьютерная безопасность), или любое высшее + диплом о профессиональной переподготовке по ИБ (объёмом не менее 520 часов).

Опыт работы

Опыт работы в ИБ – от 3 лет (обязательно в банковском секторе) и руководящий стаж в ИБ – от 2 лет.

Знание нормативной базы

Требования законодательства РФ (152-ФЗ, 161-ФЗ, 149-ФЗ, 98-ФЗ, 63-ФЗ), нормативных актов Банка России (Положения 716-П, 821-П, 802-П, 851-П) отраслевые стандартов (ГОСТ Р 57580, стандарты SWIFT).

Знание средств и технологий защиты

Опыт практического применения и управления сертифицированными средствами защиты информации (СЗИ): DLP, SIEM, NGFW, WAF, IDS/IPS, антивирусными средствами, системами обнаружения вторжений.
Опыт практического применения и управления средствами криптографической защиты информации («Сигнатура», «Валидата», «КриптоПро» и др.).

Условия:

-Достойный уровень заработной платы (готовы обсуждать по итогам собеседования);

-Ежегодное и ежеквартальное премирование;

- Оформление согласно ТК РФ;

-ДМС со стоматологией по окончании испытательного срока;

-Большой и просторный офис, расположенный в шаговой доступности от метро Селигерская;

-Бесплатная парковка;

-Сокращенный рабочий день по пятницам, интересные корпоративные мероприятия.