Старший специалист по ИБ (ЗОКИИ)

Наша команда занимается сопровождением различных регуляторных требований в области ИБ, ЦБ, КИИ, ГОСТ, PCI DSS и т.п. Наш функционал — сопровождение регуляторных требований, прохождение внешних аудитов и проверок (ЦБ, PCI DSS, SWIFT и т.п.), мониторинг изменений в законодательстве ИБ и ИТ, обработка входящих запросов регуляторов, обеспечение соответствия требованиям КИИ/ЗОКИИ.

Обязанности

• Сопровождение процесса обеспечения безопасности ЗОКИИ.
• Сопровождение применения и соблюдения требований законодательства по ИБ.
• Сопровождение внешних регуляторных проверок и аудитов по ИБ.
• Мониторинг законодательных изменений и инициатив в области информационной безопасности.
• Ведение и актуализация базы применимых НПА.
• Обработка входящих запросов регуляторов и 3-х сторон.
• Методологическая и консультативная поддержка внутренних подразделений Банка по вопросам регуляторных требований в области информационной безопасности и информационных технологий.
• Участие в автоматизации процесса управления соответствием регуляторным требованиям.

Требования

• Опыт работы в банковской сфере (понимание ИТ/ИБ и банковских бизнес-процессов в организации, опыт сопровождения проверок ЦБ и специфичных запросов).
• Знание основных отечественных и зарубежных нормативных актов и стандартов в области ИБ.
• Знание основных Положений и указаний Банка России в области информационной безопасности и информационных технологий.
• Знание группы стандартов ГОСТ 57580

  187-ФЗ, 149-ФЗ, 127-ПП, 152-ФЗ, PCI DSS, SWIFT CSP.

• Профильное высшее образование — «информационная безопасность», или высшее техническое/математическое образование с проф. переподготовкой по направлению «Информационная безопасность».
• Опыт работы в информационной безопасности — от 3 лет.
• Знание нормативных требований отечественных регуляторов и стандартов международных регуляторов в области ИБ и умение их трактовать.
• Понимание процессов разработки ПО в условиях гибких практик (Agile, Scrum и др.).
• Опыт разработки нормативных документов.
• Опыт формирования и отправки регуляторной отчетности.
• Опыт коммуникации с IT.

Условия

• Возможность работать из офиса или удаленно.
• ДМС со стоматологией, массажем, телемедициной, ежегодными чекапами, которое работает как в Москве, так и в регионах.
• Страхование от несчастных случаев и онкологических заболеваний, страхование выезжающих за границу.
• Три оплачиваемых отгула в год.
• Доплата до уровня заработной платы по больничному листу за 14 календарных дней в год, доплата к отпускам, взятым в январе и мае.
• Работа в банке с развитой культурой обратной связи.
• Программа внутренних ротаций для сотрудников.
• Бесплатные индивидуальные консультации психологов, юристов, экспертов по личным финансам и консультантов по здоровому образу жизни, карьерные консультации.
• Льготные условия на банковские продукты и услуги.
• Скидки от партнеров банка в приложении PrimeZone в сферах здоровья, развлечений, творчества и интернет-покупок.