Специалист по информационной безопасности (риски ИБ)

Что предстоит делать

В «Ренессанс Банке» мы любим, что делаем, и создаем возможности для реализации идей. Нашли новое решение – доработали, заметили проблему клиента – помогли, появилась идея – воплотили. Мы так устроены! Тебе это близко? Становись частью команды тех, кто не стоит на месте. Тебе предстоит: • Разработка, внедрение, и актуализация методологии оценки и обработки рисков ИБ, отвечающей требованиям Банка России, ФСТЭК, НСПК «МИР» и международных стандартов; • Проведение оценки рисков информационной безопасности в соответствии с требованиями Банка России, ФСТЭК, НСПК «МИР» и международных стандартов Формирование, ведение и регулярная актуализация реестра рисков ИБ; • Подготовка аналитической отчетности по рискам ИБ, участие в оценке риск-аппетита Банка; • Разработка, экспертиза, согласование и актуализация внутренних документов Банка (Положения, Политики, Стандарты, Регламенты, Процедуры, Инструкции и др.); • Проверка соответствия внутренних нормативных документов Банка нормативно-правовым актам, а также их актуальность бизнес-процессам Банка; • Проведение анализа полноты внутренней нормативной документации Банка; • Проведение анализа и описание бизнес-процессов. Разработка предложений и рекомендаций по усовершенствованию бизнес-процессов; • Формирование требований информационной безопасности для ИТ-проектов в соответствии с: 152-ФЗ, 161-ФЗ, 802-П, 851-П, 821-П, 716-П, 850-П, PCI DSS, СТО БР ИББС, ГОСТ 57580, 187-ФЗ, ISO 27001 и др.; • Участие в приведении в соответствие Банка требованиям подзаконных актов; • Выполнение мероприятий по устранению несоответствий требованиям по информационной безопасности; • Участие в проведении внутренних и поддержке внешних аудитов по ИБ (152-ФЗ, ГОСТ 57580, PCI DSS, ISO 27001, SWIFT); • Разработка обучающих материалов (обучающих курсов) по вопросам информационной безопасности; • Обеспечение соответствия системы менеджмента информационной безопасности Банка (СМИБ) требованиям международного стандарта ISO 27001; • Сбор и анализ метрик эффективности информационной безопасности. Мы ждём от тебя: • Высшее образование с уклоном в информационную безопасность; • Опыт в банке или вендоре/интеграторе от 1 года на должности с аналогичным функционалом; • Знание и понимание действующего законодательства РФ, нормативно-методических и руководящих документов ЦБ РФ, ФСТЭК России, ФСБ России, международных стандартов, регламентирующих вопросы информационной безопасности (149-ФЗ, 152-ФЗ, 161-ФЗ, 63-ФЗ, 98-ФЗ, 802-П, 851-П, 821-П, 716-П, 850-П, ГОСТ 57580.1-ГОСТ 57580.4, Стандарты ПС «МИР», Приказы ФСТЭК России, Приказы ФСБ России, Постановления Правительства РФ, Указы Президента РФ, международный стандарт PCI DSS, международный стандарт ISO 27001 и др.); • Понимание принципа действия и назначения различных классов решений по защите информации (NGFW, WAF, DLP, SIEM, DCAP, IDS/IPS, IRP/SOAR, СКЗИ, САЗ, сканеры уязвимостей и др.); • Опыт разработки и внедрения организационно-распорядительной документации по информационной безопасности; • Понимание банковских информационных технологий и процессов; • Понимание принципов и архитектуры построения современных корпоративных сетей, модель OSI; • Принципы работы ОС семейства Windows/Linux, СУБД, средств виртуализации. Будет преимуществом: Опыт проведения внутренних аудитов и самооценок; Опыт прохождения регуляторных проверок и внешних аудитов на соответствие требованиям стандарта PCI DSS, ГОСТ 57580, стандарта ISO 27001 и др.; Опыт в разработке нормативных документов, регламентирующих систему управления рисками информационной безопасности. • Мы предлагаем: • ДМС после испытательного срока и льготное страхование членов твоей семьи; • Комфортный график 5/2; • Улучшенные условия на кредиты, кредитные карты, вклады и другие продукты банка; • Скидки на обучение английскому языку от Skyeng, фитнес, услуги здоровья и красоты; • Корпоративное обучение: курсы, тренинги, вебинары и базы знаний; • бонус за каждого, кто присоединится к нашей команде благодаря тебе; • Насыщенную корпоративную жизнь, награждение лучших сотрудников и новогодние подарки детям.