Методолог по информационной безопасности
Банк ищет методолога по ИБ, который возглавит разработку нормативной базы в области защиты информации и персональных данных. Нужен опыт от 3 лет в ИБ банков, знание ГОСТ Р 57580, 152-ФЗ, PCI DSS, SWIFT CSP и умение готовить внутренние документы и модели угроз. Предлагают официальное трудоустройство, ДМС, гибридный формат и корпоративные бонусы.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 43 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет.
Что предстоит делать
Мы активно развиваем внутренние процессы информационной безопасности и ищем в команду сильного методолога, который возглавит направление разработки нормативной базы в области ИБ и контроля соблюдения законодательства о персональных данных.
- Опыт разработки и актуализации ВНД по работе с ПДн;
- Мониторинг законодательства, актуализации ВНД, согласование договоров и ВНД, подготовка обучающих материалов в части работы с ПДн;
- Знание и опыт применения нормативно-правовых актов, регулирующих обработку ПДн;
- Разработка, актуализация и контроль исполнения внутренних нормативных документов в области информационной безопасности и защиты информации (политики, положения, инструкции, приказы, процедуры, регламенты и т.п.);
- Приведение нормативной документации и внутренних процессов к требованиям регуляторов;
- Разработка моделей угроз и моделей нарушителя;
- Проведение аудитов ИБ, разработка рекомендаций по повышению уровня ИБ;
- Участие в прохождении проверок регуляторов.
- Что важно для успеха на этой позиции:
- Высшее ИБ/ИТ образование или переподготовка в области ИБ;
- Стаж работы от 3х лет в подразделениях ИБ банков, с опытом приведения внутренней регламентирующей документации в соответствие с ГОСТ Р 57580, 802-П, 851-П, 821-П, 716-П, 152-ФЗ, SWIFT CSP, PCI DSS;
- Знание основных принципов, процессов и мер обеспечения ИБ, а также решений на рынке средств защиты информации;
- Опыт разработки моделей угроз и моделей нарушителя;
- Знание основных векторов атак, уязвимостей информационных систем;
- Знание основных методов и средств обеспечения ИБ;
- Знание нормативно-правовых актов по информационной безопасности;
- Желательные требования к кандидату: наличие документов об образовании/повышении квалификации по направлению приветствуется.
- Условия и преимущества:
- Официальное трудоустройство по ТК РФ с первого дня работы;
- Новый и современный офис на Западе Москвы (рядом природно-исторический парк Москворецкий);
- ДМС со стоматологией;
- Мероприятия для сотрудников летом, на Новый год, гендерные праздники;
- Развитая корпоративная культура;
- Развитие сотрудников внутри компании, возможность карьерного роста;
- График/режим работы: пн - пт 09:30-18:00 (удаленно/ офис/ гибрид);
- Корпоративный транспорт от станции метро Крылатское до офиса Банка и обратно;
- Кухонные зоны и чай, кофе, фрукты в офисе.
- О компании ООО "банк Раунд" — надёжная финансово-кредитная организация с богатой историей и современным подходом к обслуживанию клиентов. Мы ценим инициативу, открыты к инновациям и стремимся создавать лучшие сервисы для наших клиентов. Присоединяйтесь к нам и станьте частью команды, которая меняет банковский рынок!
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Похожие вакансии
6 вакансий
Региональный менеджер по сетям и фаервола�� (EEME)
~377 500 ₸ оценка по стеку
SGS ищет регионального менеджера по сетям и фаервола��, который будет отвечать за безопасность и развитие сетевой инфраструктуры в регионе EEME. Нужен опыт от 5 лет в сетевой инженерии или безопасности, знание Cisco, Fortinet, Check Point, Juniper, Azure и Palo Alto, а также свободный английский. Предлагают участие в глобальных IT-проектах, работу с современными сетями, кибербезопасностью и облаком, возможности для технического лидерства и роста.
Старший DevSecOps / Security инженер
~1 998 592 ₸ оценка по всем рынкам
Международная продуктовая IT-компания в сфере путешествий ищет старшего DevSecOps/Security инженера, который выстроит комплексную программу кибербезопасности для платформы бронирования билетов и SaaS для перевозчиков. Нужно на практике внедрять средства защиты: настраивать Cloudflare и WAF, встраивать сканирование безопасности в CI/CD, укреплять инфраструктуру в GCP и on-prem, выстраивать мониторинг событий и реагирование на инциденты. Требуется самостоятельный опыт внедрения security-решений, глубокое знание Linux, сетей и облака, работа в тесной связке с CTO и DevOps-командой.
Инженер по облачной безопасности и надежности (AWS/Azure)
~1 998 592 ₸ оценка по всем рынкам
Проект — платформа цифровых финансовых услуг, нужно укреплять безопасность облака и обеспечивать отказоустойчивость в AWS и Azure. Требуется 3+ года опыта в cloud security/infrastructure/DevSecOps, глубокое знание IAM, сетевой безопасности, Kubernetes, Terraform и скриптинга, плюс уверенный английский для работы с командой в Канаде. Предлагают удалённую работу в продуктовой стартап-команде с фокусом на миграцию в AWS.
AppSec-специалист
~1 998 592 ₸ оценка по всем рынкам
Компания ищет опытного AppSec-специалиста для бизнес-линии с множеством продуктов. Задача — встроить практики безопасной разработки в процессы, анализировать архитектуру новых продуктов, тестировать приложения на уязвимости и обучать продуктовые команды. Нужны глубокое понимание веб-сервисов, опыт внедрения безопасной разработки и хорошие коммуникативные навыки.
Старший IT инженер
~814 145 ₸ оценка
Нужен старший IT-инженер, который возьмёт на себя операционные задачи по доступам и вместе с CISO построит с нуля процесс identity and access management. Требуется от 2 лет опыта в корпоративном IT, IAM или администрировании устройств, понимание SSO, MFA, провижининга и автоматизации, а также практика с macOS и MDM/EDR. Предлагают полностью удалённую работу, гибкий график, бюджет на оборудование, бонусы за результаты и обучение.