Руководитель направления методологии Департамента информационной безопасности
Разработка, актуализация и унификация внутренних документов по ИБ;
ббр банк · На сервисе с: 13.07.26 17:50
↑ Вакансия с автоподнятиемЗарплата не указанаРоссияМоскваОфис
Обязанности:
- Разработка, актуализация и унификация внутренних документов по ИБ;
- Обеспечение полного методологического сопровождения процессов ИБ с встраиванием в рабочие процессы Банка;
- Участвовать в организации, разработке и контроле планов мероприятий по приведению системы обеспечения информационной безопасности Банка в соответствие с требованиями государственных стандартов Российской Федерации, стандартов Банка России, законодательных актов РФ, международных стандартов;
- Методологическое сопровождение внедрения и эксплуатации средств защиты;
- Участвовать в организации работ по обеспечению информационной безопасности Банка, защите банковской тайны, конфиденциальной (включая персональные данные) и иной информации. Осуществлять контроль за выполнением вышеуказанных работ;
- Проводить систематический анализ полноты и достаточности мероприятий, обеспечивающих выполнение Банком нормативных и законодательных требований информационной безопасности. При выявлении признаков несоответствия системы обеспечения информационной безопасности Банка необходимым требованиям, своевременно доводить данные факты до сведения Руководителя;
- Составлять предложения по совершенствованию имеющихся и внедрению новых форм и методов работы Управления;
- Участвовать в обсуждении вопросов, касающихся мероприятий по приведению системы обеспечения информационной безопасности Банка в соответствие с требованиями;
- Оперативно решать вопросы по запросам уполномоченных органов, в пределах своих полномочий;
- Участвовать в оперативном анализе и оценке событий при получении информации об угрозах информационной безопасности Банка. Своевременно информировать Руководителя о фактах получения информации о реализованных событиях, связанных с обеспечением информационной безопасности;
- Оказывать методологическую и информационную поддержку при проведении работ по обеспечению информационной безопасности Банка, защите банковской тайны, конфиденциальной (включая персональные данные) и иной информации;
- Участвовать в разработке и вносить предложения по изменению политик информационной безопасности Банка, внутренней нормативной документации, в том числе при наличии требований по информационной безопасности в любых внутренних документах;
- Проводить первичные и плановые инструктажи по информационной безопасности;
- Выполнять устные и/или письменные задания, поручения, указания и распоряжения непосредственного Руководителя/ Начальника Управления/Департамента, относящиеся к задачам и направлениям деятельности Управления;
- Участвовать в выявлении потенциально возможных факторов риска информационной безопасности при внедрении новых проектов, процедур, услуг и технологий в процессе их внедрения и реализации в Банке. Обеспечивать и применять способы минимизации возможных и фактических последствий реализации риска информационной безопасности. Предоставлять информацию о выявленных рисках Руководителю;
- Участвовать в выявлении событий риска информационной безопасности, являющихся операционным риском. Обеспечивать сбор информации о событиях операционного риска, потерях от его реализации, качественной оценке операционного риска.
- Высшее образование, (плюсом будет повышение квалификации по информационной безопасности 512часов);
- От 3-х лет в методологическом подразделении отвечающим соответствие регуляторным требованиям в части ИБ;
- От 3-х лет в финансовом секторе РФ;
- Понимание регуляторных требований в части информационной безопасности;
- Понимание локальных и международных стандартов информационной безопасности;
- Понимание фундаментальных основ информационной безопасности
- Понимание базовых принципов построения архитектуры информационной безопасности;
- Понимание принципов управления рисками информационной безопасности.
- График работы 5/2, с 9:00 до 18:00, пятница сокращенный рабочий день до 16:45;
- Офис находится в г.Химки: корпоративный автобус (15-20 минут в пути) от метро "Беломорская" и метро "Сходненская", от жд. ст. "Химки";
- ДМС после испытательного срока;
- Внутреннее и внешнее обучение;
- Возможности карьерного роста и профессионального развития;
- Корпоративные мероприятия для сотрудников и их детей.
Похожие вакансии Кибербезопасность
hh.ru
Инженер информационной безопасности
лига цифровой экономикиНа сервисе с: 12.08.26 13:45↑ Вакансия с автоподнятием
Зарплата не указанаРоссияМоскваОфис
Проекты по эксплуатации распределенной инфраструктуры гос. заказчиков в части обеспечения информационной безопасности
Твои задачи:
- Администрирование и сопровождение средств защиты информации
- Участие в процессе внутренней безопасности подразделения
- Опыт работы с ОС семейства Windows и Linux
- Будет плюсом опыт работы со средствами антивирусной защиты (например, Kaspersky), SIEM, системами контроля привилегированных пользователей (например, СКДПУ), реагирования на инциденты ИБ (например, R-Vision) и сканерами уязвимостей (например, MaxPatrol 8 / MaxPatrol VM).
- Опыт работы с системами виртуализации (например, VMware/VirtualBox) и системами мониторинга (Zabbix или др.)
- Знание актуальных техник и тактик кибератак, а также нормативной базы по ИБ (приказы ФСТЭК № 21, 117 и 239).
Теоретические и практические знания сетевых технологий (TCP/IP, VLAN, Routing, Troubleshooting) - Навыки автоматизации процессов (написание скриптов, например Python и Bash)
Что мы обеспечим:
- Технику для комфортной работы
- ДМС, частичную компенсацию фитнеса, доступ к сервису корпоративных скидов, внутренние обучение и многое другое
- Работу в профессиональной среде, состоящей из высококлассных экспертов, которая позволит тебе быстро расти как эксперту
- Ежегодные сессии профессионального развития, результатом которой является план индивидуального развития каждого сотрудника и получение обратной связи
- Сообщества по интересам: Лига Спорта, Лига Творчества, Лига Интеллекта и др., а также возможность организовать свое сообщество и получить поддержку от компании
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.