Руководитель направления по информационной безопасности (методология и аудит)
МТС Банк – одно из ключевых направлений экосистемы МТС. Мы используем современные цифровые решения и развиваем технологичные банковские сервисы, доступные каждому.
мтс банк. it · На сервисе с: 03.07.26 08:42
МТС Банк– одно из ключевых направлений экосистемы МТС. Мы используем современные цифровые решения и развиваем технологичные банковские сервисы, доступные каждому.
Сейчас мы в поиске Руководителя направления в Отдел методологии и аудита информационной безопасности департамента Информационной Безопасности.
Ты будешь:
- разрабатывать и поддерживать методологию ИБ-процессов в Банке
- совершенствовать процессы ИБ в соответствии c лучшими практиками и требованиями регуляторов
- создавать визуальные материалов: подготовка диаграмм, схем, графиков, формализующих внутренние ИБ-процессы (as is / to be)
- сопровождать оценки соответствия в Банке требованиям ГОСТ 57580, PCI DSS
- взаимодействовать с подразделениями Банка по устранению недочетов, выявленных по результатам внутренних и внешних аудитов
- разрабатывать и актуализировать внутренние нормативные документы
- взаимодействовать с регуляторами по вопросам обеспечения ИБ в Банке
Что для нас важно:
- понимание основ информационной безопасности
- опыт работы в сфере ИБ от 3 лет (опыт работы в финансовой организации будет преимуществом)
- опыт управления ИБ-процессами в организации
- опыт сопровождения внешних и внутренних аудитов, устранения выявленных замечаний
- знание основных документов, регламентирующих сферу ИБ в РФ, а также лучших практик по построению ИБ-процессов
- опыт визуального отображения процессов ИБ в нотации BPMN будет преимуществом
Похожие вакансии Кибербезопасность
Инженер информационной безопасности
Проекты по эксплуатации распределенной инфраструктуры гос. заказчиков в части обеспечения информационной безопасности
Твои задачи:
- Администрирование и сопровождение средств защиты информации
- Участие в процессе внутренней безопасности подразделения
- Опыт работы с ОС семейства Windows и Linux
- Будет плюсом опыт работы со средствами антивирусной защиты (например, Kaspersky), SIEM, системами контроля привилегированных пользователей (например, СКДПУ), реагирования на инциденты ИБ (например, R-Vision) и сканерами уязвимостей (например, MaxPatrol 8 / MaxPatrol VM).
- Опыт работы с системами виртуализации (например, VMware/VirtualBox) и системами мониторинга (Zabbix или др.)
- Знание актуальных техник и тактик кибератак, а также нормативной базы по ИБ (приказы ФСТЭК № 21, 117 и 239).
Теоретические и практические знания сетевых технологий (TCP/IP, VLAN, Routing, Troubleshooting) - Навыки автоматизации процессов (написание скриптов, например Python и Bash)
Что мы обеспечим:
- Технику для комфортной работы
- ДМС, частичную компенсацию фитнеса, доступ к сервису корпоративных скидов, внутренние обучение и многое другое
- Работу в профессиональной среде, состоящей из высококлассных экспертов, которая позволит тебе быстро расти как эксперту
- Ежегодные сессии профессионального развития, результатом которой является план индивидуального развития каждого сотрудника и получение обратной связи
- Сообщества по интересам: Лига Спорта, Лига Творчества, Лига Интеллекта и др., а также возможность организовать свое сообщество и получить поддержку от компании
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.