Аналитик по ИБ Compliance (офис)

Задачи: — Организовывать разработку внутренней нормативной документации по информационной безопасности; — Взаимодействовать с регуляторами и аудиторами по вопросам информационной безопасности; — Проводить регулярную оценку рисков информационной безопасности. Требования: — Опыт работы в банковской сфере не менее 3-х лет в аналогичной должности; — Знание стандартов информационной безопасности и нормативных документов, регламентирующих процессы ИБ в РФ (152-ФЗ, 187-ФЗ, 98-ФЗ, 63-ФЗ, 149-ФЗ, 313-ПП и др.), в том числе документов Банка России (ГОСТ Р 57580, 851-П, 716-П, 757-П, 802-П, 821-П и др.); — Понимание способов и механизмов защиты информации в операционных системах, системах управления базами данных, сетях, системах виртуализации, ИТ инфраструктуре и информационных системах; — Знание современных средств и систем защиты информации; — Опыт в разработке документов в области информационной безопасности; — Опыт проведения оценки соответствия/аудита по выполнению требований регуляторов; — Опыт сопровождения проверок регуляторов/аудиторов в области информационной безопасности. Будет плюсом: — Знание зарубежных стандартов информационной безопасности и нормативных документов (серия ISO, SWIFT, PCI DSS, GDPR и др.); — Опыт реализации проектов КБС, Цифровой рубль, аттестация ГИС. Условия: — Официальное оформление с первого дня, IT-компания аккредитована; — Развитие профессиональной экспертизы: обучение и посещение конференций и митапов за счёт Банка; — Комфортный офис с уютными рабочими пространствами, комнатами отдыха с настольным теннисом, кикером, плойкой и другими удобствами; — Погружение в ИИ-культуру с постоянным взаимодействием с искусственным интеллектом и обучением новичков, предоставление бесплатных ИИ-помощников; — Коворкинги в Сочи и на Алтае с возможностью работать и отдыхать в режиме 4/3 за счёт Банка; — Более 50 социальных программ: ДМС со стоматологией и страхованием, изучение английского, софинансирование отпусков, уникальные условия по продуктам и услугам Банка; — Забота о детях: праздники и экскурсии, софинансирование частного детского сада, отдых в лагере и подготовка к экзаменам; — Много спорта: клубы и секции, участие в корпоративных турнирах и чемпионатах, софинансирование абонементов в фитнес-клубы; — Минимум бюрократии, отсутствие дресс-кода, гибкое начало и завершение рабочего дня; — Яркая корпоративная культура: летние IT-фесты, путешествия по России и за её пределами.