Специалист по информационной безопасности (управление рисками КБ)
Описание
Направление Компания работает с большими массивами данных и аналитикой, которая помогает финансовым организациям принимать решения. Часть систем, с которыми предстоит работать, относится к КИИ — это задаёт высокую планку по регуляторике и защите. Направление роли — Департамент кибербезопасности, Отдел управления требованиями и рисками. Ключевой функционал — риски ИБ, дополнительно — Cyber Compliance (маппинг на требования, сопровождение аудитов). Роль и задачи Выявление, оценка и обработка рисков ИБ — в бизнес-процессах, продуктах и ИТ-проектах; ведение реестра, оценка рисков по запросам бизнеса (новые продукты, системы, договоры), сопровождение мероприятий и помощь коллегам в устранении несоответствий. Разработка и актуализация методик и документов — количественного анализа рисков (амбициозная ключевая цель), внутренних документов по кибербезопасности, показателей и отчётности; анализ рисковых инцидентов и пересмотр оценок. Отслеживание и маппинг требований — 152-ФЗ, 187-ФЗ и 239-й приказ ФСТЭК, 808-е положение ЦБ, ГОСТ, ISO; оценка соответствия и участие во внутренних аудитах и внешних проверках, взаимодействие с подразделениями и регуляторами. Интеграция рисков ИБ — в систему управления операционными рисками и в оценку ИТ-проектов и продуктов. Что ожидаем от тебя Опыт в управлении рисками ИБ в ИТ-структуре / ИТ-проектах от 3х лет. Количественная оценка рисков — понимание подходов и готовность перейти к количественной модели. Методологическая работа — умение самому писать документы и методики, понимание требований регуляторов и стандартов. Технический бэкграунд — понимание инфраструктуры, сетей, средств защиты и смысла того, что вы делаете. 152-ФЗ — обязательное понимание; 187-ФЗ (и 239-й приказ ФСТЭК) — обязательно на верхнем уровне, много работы с КИИ; требования ЦБ (808-е положение) — желательно. SGRC-система — опыт использования. Локация: Москва, гибридный формат 2 дня в офисе (вторник и четверг, могут поменяться); офис в 5 минут от кольцевой линии метро. Что мы предлагаем Влияние на процесс: развитие функции рисков ИБ вместе с руководителем: реестр рисков, методика количественной оценки, оценка ИТ-проектов и продуктов; выводы уходят на риск-комитет. Сложная предметная область: системы критической информационной инфраструктуры и чувствительные данные: пересечение требований по КИИ, защите данных и надзору регулятора на одних и тех же системах. Зрелость и самостоятельность без микроменеджмента: руководитель не контролирует каждый шаг. Рядом сильные специалисты, архитекторы и руководители, с которыми можно дискутировать и расти. Оклад + годовой бонус, оформление по ТК РФ. Гибрид в Москве - 2 дня в офисе (вторник и четверг, могут поменяться); офис в 5 минут от кольцевой линии метро. Здоровье: расширенная ДМС со стоматологией и полисом путешественника с первого дня, дополнительные дни отпуска, компенсация фитнеса. Развитие: внешнее обучение, конференции, внутренние митапы и обмен опытом. Атмосфера: реферальная программа, командные активности, корпоративы, тематические встречи; работа с сильными специалистами Big Data, ML, IT. Как мы проводим собеседования Общение онлайн, с видео: HR-call (30–35 мин) — знакомство, рассказ о компании и вакансии, вопросы по опыту и мотивации. Интервью с нанимающим руководителем (60 мин) — обсуждение опыта, подходов к работе, кейсов. Финальный этап с руководителем департамента — при необходимости. Оффер — обсуждение даты выхода.