Руководитель направления информационной безопасности

Описание

АСТ – ведущая российская консалтинговая компания на финансовом рынке России. Мы защищаем бизнес наших клиентов от рисков формируем новые стандарты сервисов и цифровых продуктов для корпоративного сектора. По итогам 2025 года АСТ вошла в тройку лидеров рейтинга страховых брокеров. Мы реализуем эффективные страховые программы для своих клиентов из ключевых индустрий. За 22 года работы мы выстроили глубокую экспертизу в страховании персонала, в защите от коммерческих и кредитных рисков. Наша команда разрабатывает индивидуальные страховые решения для ведущих предприятий промышленности, фармацевтики, ритейла, IT, логистики, недвижимости, пищевой промышленности и других секторов. Свыше 330 профессионалов работают в офисах Москвы, Санкт-Петербурга и Твери, обеспечивая высочайший уровень сервиса для портфеля из более чем 2,000 компаний-клиентов — лидеров рынка, которые не нуждаются в представлении. АСТ — драйвер цифровых перемен в страховании РФ, эксклюзивный заказчик и дистрибьютер передовых F&I решений (ИТ-платформы FAST. Авто, FAST. Эстейт, FAST.Ремонт), вышедший на зарубежные рынки; АСТ постоянный участник ключевых бизнес-мероприятий в России и за рубежом, наша экспертиза востребована ключевыми СМИ: «Коммерсантъ», «Ведомости», «Известия», РБК и др; АСТ – организатор знаковых событий для бизнеса: главный b2b-фестиваль финансового рынка «Жарим лето», авторские проекты «HR-диалоги» и «Бизнес-диалоги»; В компании царит особая корпоративная культура: совместные путешествия, культурные походы, кино, интеллектуальные игры — всё в атмосфере свободы, взаимного уважения и командного единства. Присоединяйтесь к АСТ — станьте голосом компании, которая создает тренды и меняет рынок! Чем предстоит заниматься: Обеспечивать соответствие инфраструктуры страхового брокера регуляторным требованиям в области информационной безопасности; Обеспечивать взаимодействие с регуляторами (Центральный Банк, «Роскомнадзор», ФСТЭК) выстраивание взаимодействия с системой «FinCert» (работа с «Feed-ами», «Alert-ами», подготовка, контроль формирования отчетности для Центрального Банка в части управления ИБ и ИТ рисков); Организовывать контроль настройки, донастройку и поддержку инструментов безопасности в рабочей инфраструктуре, включая: 1)Анализ рисков (инцидентов), классификацию сработок (ГОСТ Р 15408-2013, 58142-2018); 2)Выявление и закрытие уязвимостей защищаемых WEB-ресурсов (ГОСТ Р 53113-2008 (2009); 3)Участие в реализации мер, внесение предложений, направленных на повышение уровня информационной безопасности; 4)Развитие систем выявления и противодействия атакам на L7 (WAF, DDoS L7/L3). Мы ожидаем: Наличие высшего образования в области Информационной безопасности (не менее 506 часов); Наличие опыта работы в должности руководителя по направлению работы от 2 лет; Практический опыт контроля (настройки) СЗИ (антивирусное ПО, системы периметральной защиты); Практический опыт работы с регуляторами: «Банк России», «ФинЦерт», «Роскомнадзор» (взаимодействие, подача отчетности); Опыт работы со средствами криптографической защиты информации); Опыт проведения аудитов организации обе обеспечения защиты информации (как самостоятельной аттестации, так с привлечением внешних организаций); Знание и умение работать с регуляторными документами: 1)Федеральный закон от 10 июля 2002 года N 86-ФЗ "О Центральном банке Российской Федерации (Банке России)"; 2)Федеральный закон от 07.08.2001 года № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путём, и финансированию терроризма»; 3)Федеральный закон от 27 июля 2006 года N 152-ФЗ "О персональных данных"; 4)Федеральный закон от 6 апреля 2011 года N 63-ФЗ "Об электронной подписи"; 5)Постановление Правительства Российской Федерации от 1 ноября 2012 года N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных"; 6)Приказ Федеральной службы безопасности Российской Федерации от 9 февраля 2005 года N 66 "Об утверждении Положения о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации (Положение ПКЗ-2005)"; 7)Приказ Федеральной службы безопасности Российской Федерации от 10 июля 2014 года N 378 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности"; 8)ГОСТ Р 57580.1-2017 "Безопасность финансовых (банковских) операций. Защита информации финансовых организаций. Базовый состав организационных и технических мер"; 9)Положение от 20 апреля 2021 г. N 757-П Банка России «Об установлении обязательных для некредитных финансовых организаций требований к обеспечению защиты информации при осуществлении деятельности в сфере финансовых рынков в целях противодействия осуществлению незаконных финансовых операций», Положения Банка России от 17.08.2023 № 821-П «О требованиях к обеспечению защиты информации при осуществлении переводов денежных средств и о порядке осуществления Банком России контроля за соблюдением требований к защите информации при осуществлении переводов денежных средств» (в части касающейся организации-страхового брокера). Мы предлагаем: Официальное оформление в полном соответствии с Трудовым кодексом РФ Расширенный полис ДМС со стоматологией Работу в стабильной компании, в дружной команде, заинтересованной в результате, система наставничества, развитая корпоративная культура Внешнее и внутреннее обучение, которое позволит повысить квалификацию и увеличить экспертизу в своей отрасли График работы: 5/2, с 09.00 до 18.00, пятница сокращенный рабочий день на 1 час Работу в современном, просторном офисе на Красная Пресня д.24