Reverse - инженер

Астрал-Софт — крупная аккредитованная российская IT-компания. Мы — эксперты в разработке сервисов обмена электронными документами, систем взаимодействия с контролирующими органами и высоконагруженных информационных систем. Создаем решения, которые помогают бизнесу сохранять время и деньги.

Мы ищем эксперта, который возьмет на себя развитие и поддержание системы privacy-compliance и информационной безопасности в компании. Вам предстоит выстраивать процессы, консультировать бизнес и ИТ, а также обеспечивать соответствие нашей деятельности требованиям регуляторов (152-ФЗ, 98-ФЗ, ФСТЭК). Это ключевая роль, где нужно уметь переводить «сухой язык закона» на язык практических действий для бизнеса и разработки.

Чем предстоит заниматься:

Персональные данные и privacy-compliance:

• Организовывать и поддерживать в актуальном состоянии систему соответствия требованиям 152-ФЗ.
• Проводить и регулярно актуализировать инвентаризацию процессов обработки ПДн.
• Контролировать соответствие процессов обработки ПДн законодательству РФ.
• Сопровождать подготовку уведомлений оператора и взаимодействие с Роскомнадзором.
• Контролировать передачу ПДн третьим лицам, проверять договоры и поручения на обработку.
• Организовывать обработку обращений субъектов ПДн и координировать реагирование на инциденты.

Нормативная база и ИБ-комплаенс:

• Разрабатывать, актуализировать и контролировать применение ЛНА в области ИБ и защиты данных.
• Мониторить изменения законодательства, оценивать их влияние на бизнес и инициировать изменения процессов.
• Участвовать во внутренних и внешних аудитах, контролировать выполнение корректирующих мероприятий.

Коммерческая тайна:

• Совместно с юристами обеспечивать функционирование режима коммерческой тайны.
• Участвовать в формировании перечня конфиденциальной информации и контролировать доступ к ней.
• Вести учетные реестры и участвовать в расследовании нарушений режима.

Консультирование бизнеса и сделки:

• Консультировать бизнес- и ИТ-подразделения при запуске новых продуктов и сервисов.
• Участвовать в оценке новых информационных систем и вендоров до их внедрения.
• Анализировать договоры с подрядчиками и контрагентами на предмет требований ИБ, согласовывать формулировки с юр. службой.

Обучение и отчетность:

• Организовывать обучение и повышение осведомленности сотрудников (инструктажи, тесты, рассылки).
• Формировать регулярную отчетность для начальника СИБ/руководства о состоянии комплаенса, рисках и статусе мероприятий.

Наши ожидания:

• Опыт работы в сфере ПДн и ИБ-комплаенса от 3 лет.
• Уверенное практическое знание 152-ФЗ и подзаконных актов.
• Опыт построения и сопровождения процессов обработки и защиты ПДн «с нуля» или в условиях масштабирования.
• Опыт подготовки ЛНА и проведения внутренних проверок.
• Практика взаимодействия с Роскомнадзором.

• Понимание требований к защите ИСПДн и нормативной базы ФСТЭК.

• Опыт договорного комплаенса: анализ условий по защите данных и ИБ в договорах.

• Понимание принципов организации режима коммерческой тайны (98-ФЗ).

• Умение переводить нормативные требования в конкретные организационные и технические меры.

• Способность самостоятельно вести направление и выстраивать коммуникации с ИТ, юристами и бизнесом.

Будет преимуществом:

• Практический опыт работы с режимом коммерческой тайны (внедрение и контроль).
• Расширенный опыт работы с требованиями ФСТЭК (моделирование угроз, техзадания на СЗИ).
• Опыт работы с ГИС и процедурами аттестации.
• Знание стандарта ISO 27001, участие в сертификационных/надзорных аудитах.
• Опыт работы в ИТ-компании, продуктовой разработке или FinTech.

Мы предлагаем:

• Оформление по ТК РФ.

• ДМС со стоматологией с первого месяца работы.

• Пятница — сокращенный рабочий день.
• Материальная помощь при рождении детей, при других семейных обстоятельствах и бенефит ко дню рождения.​​​​​​​​​​​​​​

Присоединяйтесь к нам!

В департаменте информационной безопасности Т-Банк работают уникальные для российского рынка специалисты. Безопасность — часть нашего бизнеса, поэтому мы создаем продукты, следуя принципу security by design. Мы открыты и защищаем не только себя, но и партнеров.

Мы ищем людей, которые болеют за идею безопасности и хотят расти в профессии. Если вы готовы предлагать смелые решения, применять нестандартные подходы и добиваться результата, ждем вас в команде.

Обязанности:

• Лидировать новые проекты и внедрение бизнес-систем со стороны информационной безопасности:
• Анализировать архитектуру приложений и схемы потоков данных
• Выявлять и оценивать риски бизнес-процессов
• Формировать предложения и требования по минимизации рисков
• Моделировать и прорабатывать сценарии реализации угроз ИБ
• Планировать и контролировать реализацию мер защиты продуктов и клиентов Банка
• Оказывать экспертное сопровождение сотрудников, проектных команд и бизнес-линий по вопросам ИБ
• Развивать внутренние процессы и сервисы ИБ в контексте лучших мировых практик и актуальных потребностей бизнеса
• Адаптировать процессы ИБ к конкретной бизнес-линии с учетом специфики продуктов и архитектуры
• Приоритизировать задачи ИБ внутри бизнес-линии

Обязательные знания:

• принципов работы и проектирования архитектуры приложений (монолитных/микросервисных)
• угроз для инфраструктуры современных компаний
• актуальных векторов атак, тактик, техник и процедур, используемых злоумышленниками
• технологий сетевой безопасности
• процессов аутентификации и авторизации (пользовательской/межсервисной)
• процессов CI/CD и безопасной разработки SDLC
• средств защиты данных при обработке, хранении и передаче
• различных классов средств защиты информации
• принципов работы облачной инфраструктуры и технологий виртуализации

Будет плюсом:

• опыт анализа масштабных приложений (более 3 млн. MAU) на предмет рисков информационной безопасности и способов их устранения
• знание методологий проектирования бизнес-процессов
• умение обосновать свою точку зрения и донести мысль до сотрудника любого уровня
• опыт работы с проектами на ранней стадии
• опыт планирования, навыки тайм-менеджмента
• стратегические мышление в перспективе нескольких лет
• опыт внедрения процессов с влиянием на большую аудиторию

Мы предлагаем:

• Платформу обучения и развития «Апгрейд». Курсы, тренинги, вебинары и базы знаний. Поддержку менторов и наставников, помощь в поиске точек роста и карьерном развитии
• Комплексную программу заботы о здоровье. Оформим полис ДМС с широким покрытием и страховку от несчастных случаев. Предложим льготные условия страхования для ваших близких
• Бесплатный фитнес-зал в офисе или частичную компенсацию затрат на спорт. В фитнес-зале оборудованы зоны по разным направлениям. Можно заниматься самостоятельно или присоединиться к групповым занятиям с тренером
• Возможность работы в аккредитованной ИТ-компании
• Бесплатные завтраки и обеды в нашем кафе. А если захотите перекусить, на каждом этаже есть кухня с чаем, кофе и фруктами
• Линейку льготных тарифов на продукты Т-Банка
• Well-being-программу, которая помогает улучшить психологическое и физическое здоровье, а также разобраться с юридическими и финансовыми вопросами
• Три дополнительных дня отпуска в год
• Достойную зарплату — обсудим ее на собеседовании