Методолог в Управление информационной безопасности (удаленная работа)

Вакансия: Методолог в Управление информационной безопасности

Описание вакансии

В Ренессанс Банке мы любим, что делаем, и создаем возможности для реализации идей. Нашли новое решение доработали, заметили проблему клиента помогли, появилась идея воплотили. Мы так устроены! Тебе это близко? Становись частью команды тех, кто не стоит на месте.

Тебе предстоит:

• Разработка, внедрение, и актуализация методологии оценки и обработки рисков ИБ, отвечающей требованиям Банка России, ФСТЭК, НСПК МИР и международных стандартов;
• Проведение оценки рисков информационной безопасности в соответствии с требованиями Банка России, ФСТЭК, НСПК МИР и международных стандартов Формирование, ведение и регулярная актуализация реестра рисков ИБ;
• Подготовка аналитической отчетности по рискам ИБ, участие в оценке риск-аппетита Банка;
• Разработка, экспертиза, согласование и актуализация внутренних документов Банка (Положения, Политики, Стандарты, Регламенты, Процедуры, Инструкции и др.);
• Проверка соответствия внутренних нормативных документов Банка нормативно-правовым актам, а также их актуальность бизнес-процессам Банка;
• Проведение анализа полноты внутренней нормативной документации Банка;
• Проведение анализа и описание бизнес-процессов. Разработка предложений и рекомендаций по усовершенствованию бизнес-процессов;
• Формирование требований информационной безопасности для ИТ-проектов в соответствии с: 152-ФЗ, 161-ФЗ, 802-П, 851-П, 821-П, 716-П, 850-П, PCI DSS, СТО БР ИББС, ГОСТ 57580, 187-ФЗ, ISO 27001 и др.;
• Участие в приведении в соответствие Банка требованиям подзаконных актов;
• Выполнение мероприятий по устранению несоответствий требованиям по информационной безопасности;
• Участие в проведении внутренних и поддержке внешних аудитов по ИБ (152-ФЗ, ГОСТ 57580, PCI DSS, ISO 27001, SWIFT);
• Разработка обучающих материалов (обучающих курсов) по вопросам информационной безопасности;
• Обеспечение соответствия системы менеджмента информационной безопасности Банка (СМИБ) требованиям международного стандарта ISO 27001;
• Сбор и анализ метрик эффективности информационной безопасности.

Мы ждём от тебя:

• Высшее образование с уклоном в информационную безопасность;
• Опыт в банке или вендоре/интеграторе от 1 года на должности с аналогичным функционалом;
• Знание и понимание действующего законодательства РФ, нормативно-методических и руководящих документов ЦБ РФ, ФСТЭК России, ФСБ России, международных стандартов, регламентирующих вопросы информационной безопасности (149-ФЗ, 152-ФЗ, 161-ФЗ, 63-ФЗ, 98-ФЗ, 802-П, 851-П, 821-П, 716-П, 850-П, ГОСТ 57580.1-ГОСТ 57580.4, Стандарты ПС МИР , Приказы ФСТЭК России, Приказы ФСБ России, Постановления Правительства РФ, Указы Президента РФ, международный стандарт PCI DSS, международный стандарт ISO 27001 и др.);
• Понимание принципа действия и назначения различных классов решений по защите информации (NGFW, WAF, DLP, SIEM, DCAP, IDS/IPS, IRP/SOAR, СКЗИ, САЗ, сканеры уязвимостей и др.);
• Опыт разработки и внедрения организационно-распорядительной документации по информационной безопасности;
• Понимание банковских информационных технологий и процессов;
• Понимание принципов и архитектуры построения современных корпоративных сетей, модель OSI;
• Принципы работы ОС семейства Windows/Linux, СУБД, средств виртуализации.

Будет преимуществом:

Опыт проведения внутренних аудитов и самооценок;

Опыт прохождения регуляторных проверок и внешних аудитов на соответствие требованиям стандарта PCI DSS, ГОСТ 57580, стандарта ISO 27001 и др.;

Опыт в разработке нормативных документов, регламентирующих систему управления рисками информационной безопасности.

• Мы предлагаем :

• ДМС после испытательного срока и льготное страхование членов твоей семьи;
• Комфортный график 5/2;
• Улучшенные условия на кредиты, кредитные карты, вклады и другие продукты банка;
• Скидки на обучение английскому языку от Skyeng, фитнес, услуги здоровья и красоты;
• Корпоративное обучение: курсы, тренинги, вебинары и базы знаний;
• бонус за каждого, кто присоединится к нашей команде благодаря тебе;
• Насыщенную корпоративную жизнь, награждение лучших сотрудников и новогодние подарки детям.