Методолог в Управление информационной безопасности
Ренессанс Банк
Москва
🏢 Офис
Junior
Полная занятость
Россия
Описание вакансии
В «Ренессанс Банке» мы любим, что делаем, и создаем возможности для реализации идей. Нашли новое решение – доработали, заметили проблему клиента – помогли, появилась идея – воплотили. Мы так устроены! Тебе это близко? Становись частью команды тех, кто не стоит на месте.
Тебе предстоит
•Разработка, внедрение, и актуализация методологии оценки и обработки рисков ИБ, отвечающей требованиям Банка России, ФСТЭК, НСПК «МИР» и международных стандартов;
•Проведение оценки рисков информационной безопасности в соответствии с требованиями Банка России, ФСТЭК, НСПК «МИР» и международных стандартов Формирование, ведение и регулярная актуализация реестра рисков ИБ;
•Подготовка аналитической отчетности по рискам ИБ, участие в оценке риск-аппетита Банка;
•Разработка, экспертиза, согласование и актуализация внутренних документов Банка (Положения, Политики, Стандарты, Регламенты, Процедуры, Инструкции и др.);
•Проверка соответствия внутренних нормативных документов Банка нормативно-правовым актам, а также их актуальность бизнес-процессам Банка;
•Проведение анализа полноты внутренней нормативной документации Банка;
•Проведение анализа и описание бизнес-процессов. Разработка предложений и рекомендаций по усовершенствованию бизнес-процессов;
•Формирование требований информационной безопасности для ИТ-проектов в соответствии с: 152-ФЗ, 161-ФЗ, 802-П, 851-П, 821-П, 716-П, 850-П, PCI DSS, СТО БР ИББС, ГОСТ 57580, 187-ФЗ, ISO 27001 и др.;
•Участие в приведении в соответствие Банка требованиям подзаконных актов;
•Выполнение мероприятий по устранению несоответствий требованиям по информационной безопасности;
•Участие в проведении внутренних и поддержке внешних аудитов по ИБ (152-ФЗ, ГОСТ 57580, PCI DSS, ISO 27001, SWIFT);
•Разработка обучающих материалов (обучающих курсов) по вопросам информационной безопасности;
•Обеспечение соответствия системы менеджмента информационной безопасности Банка (СМИБ) требованиям международного стандарта ISO 27001;
•Сбор и анализ метрик эффективности информационной безопасности.
Мы ждём от тебя
•Высшее образование с уклоном в информационную безопасность;
•Опыт в банке или вендоре/интеграторе от 1 года на должности с аналогичным функционалом;
•Знание и понимание действующего законодательства РФ, нормативно-методических и руководящих документов ЦБ РФ, ФСТЭК России, ФСБ России, международных стандартов, регламентирующих вопросы информационной безопасности (149-ФЗ, 152-ФЗ, 161-ФЗ, 63-ФЗ, 98-ФЗ, 802-П, 851-П, 821-П, 716-П, 850-П, ГОСТ 57580.1-ГОСТ 57580.4, Стандарты ПС «МИР», Приказы ФСТЭК России, Приказы ФСБ России, Постановления Правительства РФ, Указы Президента РФ, международный стандарт PCI DSS, международный стандарт ISO 27001 и др.);
•Понимание принципа действия и назначения различных классов решений по защите информации (NGFW, WAF, DLP, SIEM, DCAP, IDS/IPS, IRP/SOAR, СКЗИ, САЗ, сканеры уязвимостей и др.);
•Опыт разработки и внедрения организационно-распорядительной документации по информационной безопасности;
•Понимание банковских информационных технологий и процессов;
•Понимание принципов и архитектуры построения современных корпоративных сетей, модель OSI;
•Принципы работы ОС семейства Windows/Linux, СУБД, средств виртуализации.
Будет преимуществом
Опыт проведения внутренних аудитов и самооценок;
Опыт прохождения регуляторных проверок и внешних аудитов на соответствие требованиям стандарта PCI DSS, ГОСТ 57580, стандарта ISO 27001 и др.;
Опыт в разработке нормативных документов, регламентирующих систему управления рисками информационной безопасности.
•Мы предлагаем:
•ДМС после испытательного срока и льготное страхование членов твоей семьи;
•Комфортный график 5/2;
•Улучшенные условия на кредиты, кредитные карты, вклады и другие продукты банка;
•Скидки на обучение английскому языку от Skyeng, фитнес, услуги здоровья и красоты;
•Корпоративное обучение: курсы, тренинги, вебинары и базы знаний;
•бонус за каждого, кто присоединится к нашей команде благодаря тебе;
•Насыщенную корпоративную жизнь, награждение лучших сотрудников и новогодние подарки детям.
