Эксперт (Управление рисками ИБ)
Совершенствование Системы обеспечения информационной безопасности на основании мониторинга и управления рисками ИБ;
всероссийский банк развития регионов · На сервисе с: 07.06.26 08:58
↑ Вакансия с автоподнятиемЗарплата не указанаРоссияМоскваОфис
Обязанности:
- Совершенствование Системы обеспечения информационной безопасности на основании мониторинга и управления рисками ИБ;
- Сопровождение и совершенствование Системы управления рисками ИБ;
- Подготовка нормативных и организационно-распорядительных документов в сфере управления рисками ИБ;
- Согласование документов с профильными подразделениями и контрагентами в системах электронного документооборота;
- Выявление и идентификация рисков ИБ;
- Проведение самооценки по рискам ИБ;
- Определение контрольных показателей уровня рисков и ключевых индикаторов рисков ИБ;
- Мониторинг динамики изменения контрольных показателей;
- Разработка порядка реагирования и контроля выполнения мероприятий, при превышении контрольных значений;
- Формирование текущей, ежеквартальной и ежегодной отчетности о событиях рисков ИБ.
- Высшее образование по направлению «Информационная безопасность», или высшее техническое образование в сфере информационных технологий и переподготовка по направлению «информационная безопасность» не менее 512 часов;
- Наличие сертификатов о прохождении обучения и повышении квалификации является преимуществом;
- Обязателен опыт работы в направлении рисков ИБ от 2х лет;
- Опыт применения риск ориентированного подхода при совершенствовании систем обеспечения информационной безопасности;
- Опыт ведения и анализа базы данных событий операционного риска и риска ИБ;
- Опыт выбора и реализации способов снижения негативного воздействия инцидентов ИБ;
- Умение применять на практике требования положения Банка России от 08.04.2020 N 716-П "О требованиях к системе управления операционным риском в кредитной организации и банковской группе";
- Умение работать с документами и большим объемом данных;
- Умение написания документов (приказы, справки, служебные записки и пр.), грамотность;
- Знание рынка решений по управлению рисками ИБ;
- Знание требований положения Банка России от 13.01.2025 N 850-П, ГОСТ Р 57580.3-2022, ГОСТ Р 57580.4-2022 и умение применять их на практике;
- Знание основных средств и методов оценки рисков ИБ, способов управления рисками;
- Желание развиваться в области ИБ;
- Положение Банка России от 13.01.2025 N 850-П;
- Английский язык – чтение технической документации;
-
Пунктуальность, исполнительность, умение работать в коллективе, грамотная речь и письмо.
- Территориальное место работы: ст. м. Арбатская, Арбатская пл., дом 1;
- Стабильный доход: премиальные выплаты по результатам работы за год, премия ко Дню работника нефтяной и газовой промышленности, ежегодная индексация заработной платы;
- Пятидневная рабочая неделя в офисе: с 9.00 до 18.00, в пятницу сокращенный рабочий день до 16.45;
- Хороший социальный пакет с первого рабочего дня: ДМС со стоматологией, страхование от онкологических заболеваний, страхование от несчастных случаев и болезней (весь мир, 24/7);
- Корпоративные скидки и привилегии от компаний-партнёров для наших сотрудников;
- Компенсация за приобретенный годовой абонемент в Спортивный клуб по Вашему выбору;
- Тренировки с тренером за счет работодателя по футболу, волейболу, баскетболу, теннису, легкой атлетики (бег);
- Удобное расположение офиса с подземной автомобильной парковкой для сотрудников.
Похожие вакансии Кибербезопасность
hh.ru
Инженер информационной безопасности
лига цифровой экономикиНа сервисе с: 12.08.26 13:45↑ Вакансия с автоподнятием
Зарплата не указанаРоссияМоскваОфис
Проекты по эксплуатации распределенной инфраструктуры гос. заказчиков в части обеспечения информационной безопасности
Твои задачи:
- Администрирование и сопровождение средств защиты информации
- Участие в процессе внутренней безопасности подразделения
- Опыт работы с ОС семейства Windows и Linux
- Будет плюсом опыт работы со средствами антивирусной защиты (например, Kaspersky), SIEM, системами контроля привилегированных пользователей (например, СКДПУ), реагирования на инциденты ИБ (например, R-Vision) и сканерами уязвимостей (например, MaxPatrol 8 / MaxPatrol VM).
- Опыт работы с системами виртуализации (например, VMware/VirtualBox) и системами мониторинга (Zabbix или др.)
- Знание актуальных техник и тактик кибератак, а также нормативной базы по ИБ (приказы ФСТЭК № 21, 117 и 239).
Теоретические и практические знания сетевых технологий (TCP/IP, VLAN, Routing, Troubleshooting) - Навыки автоматизации процессов (написание скриптов, например Python и Bash)
Что мы обеспечим:
- Технику для комфортной работы
- ДМС, частичную компенсацию фитнеса, доступ к сервису корпоративных скидов, внутренние обучение и многое другое
- Работу в профессиональной среде, состоящей из высококлассных экспертов, которая позволит тебе быстро расти как эксперту
- Ежегодные сессии профессионального развития, результатом которой является план индивидуального развития каждого сотрудника и получение обратной связи
- Сообщества по интересам: Лига Спорта, Лига Творчества, Лига Интеллекта и др., а также возможность организовать свое сообщество и получить поддержку от компании
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.