Методолог по информационной безопасности
Нужен методолог по ИБ, который возглавит разработку нормативной базы по защите персональных данных и контролю соблюдения законодательства. Требуется опыт от 3 лет в ИБ банков, знание ГОСТ Р 57580, 152-ФЗ, PCI DSS, SWIFT CSP и умение готовить модели угроз и внутренние регламенты. Предлагают официальное трудоустройство, ДМС, гибридный или удалённый формат и корпоративный транспорт до офиса на западе Москвы.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 54 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет.
Что предстоит делать
Мы активно развиваем внутренние процессы информационной безопасности и ищем в команду сильного методолога, который возглавит направление разработки нормативной базы в области ИБ и контроля соблюдения законодательства о персональных данных.
- Опыт разработки и актуализации ВНД по работе с ПДн;
- Мониторинг законодательства, актуализации ВНД, согласование договоров и ВНД, подготовка обучающих материалов в части работы с ПДн;
- Знание и опыт применения нормативно-правовых актов, регулирующих обработку ПДн;
- Разработка, актуализация и контроль исполнения внутренних нормативных документов в области информационной безопасности и защиты информации (политики, положения, инструкции, приказы, процедуры, регламенты и т.п.);
- Приведение нормативной документации и внутренних процессов к требованиям регуляторов;
- Разработка моделей угроз и моделей нарушителя;
- Проведение аудитов ИБ, разработка рекомендаций по повышению уровня ИБ;
- Участие в прохождении проверок регуляторов.
- Что важно для успеха на этой позиции:
- Высшее ИБ/ИТ образование или переподготовка в области ИБ;
- Стаж работы от 3х лет в подразделениях ИБ банков, с опытом приведения внутренней регламентирующей документации в соответствие с ГОСТ Р 57580, 802-П, 851-П, 821-П, 716-П, 152-ФЗ, SWIFT CSP, PCI DSS;
- Знание основных принципов, процессов и мер обеспечения ИБ, а также решений на рынке средств защиты информации;
- Опыт разработки моделей угроз и моделей нарушителя;
- Знание основных векторов атак, уязвимостей информационных систем;
- Знание основных методов и средств обеспечения ИБ;
- Знание нормативно-правовых актов по информационной безопасности;
- Желательные требования к кандидату: наличие документов об образовании/повышении квалификации по направлению приветствуется.
- Условия и преимущества:
- Официальное трудоустройство по ТК РФ с первого дня работы;
- Новый и современный офис на Западе Москвы (рядом природно-исторический парк Москворецкий);
- ДМС со стоматологией;
- Мероприятия для сотрудников летом, на Новый год, гендерные праздники;
- Развитая корпоративная культура;
- Развитие сотрудников внутри компании, возможность карьерного роста;
- График/режим работы: пн - пт 09:30-18:00 (удаленно/ офис/ гибрид);
- Корпоративный транспорт от станции метро Крылатское до офиса Банка и обратно;
- Кухонные зоны и чай, кофе, фрукты в офисе.
- О компании ООО "банк Раунд" — надёжная финансово-кредитная организация с богатой историей и современным подходом к обслуживанию клиентов. Мы ценим инициативу, открыты к инновациям и стремимся создавать лучшие сервисы для наших клиентов. Присоединяйтесь к нам и станьте частью команды, которая меняет банковский рынок!
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в банк Раунд
2 активные вакансии в компании
Методолог по информационной безопасности
Актуальность уточняется
~2 239 416 ₸ оценка по всем рынкам
Банк ищет методолога по ИБ, который возглавит разработку нормативной базы в области защиты информации и персональных данных. Нужен опыт от 3 лет в ИБ банков, знание ГОСТ Р 57580, 152-ФЗ, PCI DSS, SWIFT CSP и умение готовить внутренние документы и модели угроз. Предлагают официальное трудоустройство, ДМС, гибридный формат и корпоративные бонусы.
Похожие вакансии
6 вакансийСпециалист по безопасности AWS (Security Engineer)
~2 239 416 ₸ оценка по стеку, все рынки
Нужен инженер по безопасности, который полностью возьмёт на себя защиту AWS-платформы для управления цепочками поставок: архитектура безопасности, детект угроз и реагирование на инциденты, управление уязвимостями, доступы и комплаенс. Требуется 6+ лет в безопасности или инфраструктуре, из них минимум 3 года hands-on с продакшн-AWS, уверенный Terraform и скрипты на Python/Bash, опыт ведения реальных инцидентов и подготовки доказательств для SOC 2/ISO 27001. Работа удалённая, с оплачиваемым отпуском 24 дня, больничными 15 дней и временем на самообразование.
Специалист по информационной безопасности (DLP/DCAP)
~2 239 416 ₸ оценка по всем рынкам
Нужен специалист по ИБ для интеграции и администрирования систем класса DLP/DCAP, автоматизации процессов защиты от утечек и мониторинга конечных станций и серверов. Требуются экспертные знания DLP/DCAP, законодательства РФ в области ИБ, администрирования Windows/Unix и VMware, сетевых технологий. Предлагают гибридный или удалённый формат, ДМС, обучение и сертификацию за счёт компании, скидки в сетях X5.
Старший / Ведущий GitLab DevSecOps консультант
~2 239 416 ₸ оценка по всем рынкам
Нужен опытный консультант по GitLab и DevSecOps, который будет вести enterprise-клиентов: оценивать их GitLab-инсталляции, проектировать CI/CD, внедрять сканеры безопасности GitLab Ultimate и помогать с адаптацией GitLab Duo и AI-инструментов. Требуется 5+ лет в DevOps/DevSecOps, 3+ года владения GitLab в продакшене (Self-Managed, HA, Geo, Gitaly, раннеры), опыт с Kubernetes, Terraform и облаками, а также сильные навыки консалтинга и презентаций. Работа удалённая, с фокусом на воркшопы, архитектурные ревью и дорожные карты модернизации.
Фахівець з кібербезпеки (Cyber Security)
~2 239 416 ₸ оценка по всем рынкам
Kyivstar.Tech шукає фахівця з кібербезпеки, який будуватиме архітектуру захисту хмарного середовища: політики відповідності, сегментацію мережі, управління секретами, сканування вразливостей, DLP та PAM. Потрібно 5+ років досвіду в кібербезпеці, практика з Azure/AWS/GCP, розуміння CVE/CVSS і навички автоматизації (PowerShell, Python). Пропонують офіс або ремоут, перформанс-бонуси, страхування здоров'я і життя, навчання та wellbeing-програму.
Старший инженер по облачной безопасности Azure
~2 239 416 ₸ оценка по всем рынкам
Нужен старший инженер по безопасности в облаке Azure для зрелой финтех-платформы: отвечать за сетевую архитектуру, zero-trust, Entra ID и интеграции с внешними провайдерами идентичности. Требуется 6+ лет в облачной инфраструктуре или безопасности, из них 3+ года именно на Azure, плюс опыт с IaC (Terraform, Bicep) и CI/CD. Предлагают удалённую работу, 20 дней отпуска, оплату обучения и внутренние курсы английского.
Security Risk Manager
~377 500 ₸ оценка по стеку
Международная финтех/крипто-компания ищет Security Risk Manager для построения системного управления рисками ИБ: реестр рисков, TPRM, аудит SOC 2, регуляторный трек VASP/MiCA/DORA и руководство небольшой командой Governance & Compliance. Нужен опыт от 4 лет в risk/GRC с бэкграундом в FinTech или Crypto, глубокий технический фундамент в AppSec и криптоинфраструктуре, знание ISO 27001/NIST и уверенный английский (C1). Предлагают полную удалёнку, гибкий график, оплачиваемое обучение и зарплату в USD по Service Agreement.