Аналитик по информационной безопасности (Compliance) Банк

Чем предстоит заниматься:

• Внедрять, поддерживать и оптимизировать процессы соответствия регуляторным требованиям по информационной безопасности
• Разрабатывать внутреннюю нормативную документацию по информационной безопасности
• Взаимодействовать с регуляторами и аудиторами по вопросам информационно безопасности
• Проводить регулярную оценку рисков информационной безопасности

Что мы ждём:

Что мы ожидаем от сотрудника:
• Знание стандартов информационной безопасности и нормативных документов, регламентирующих процессы ИБ в РФ (152-ФЗ, 187-ФЗ, 98-ФЗ, 63-ФЗ, 149-ФЗ, 313-ПП и др.), в том числе документов Банка России (ГОСТ Р 57580, 851-П, 716-П, 757-П, 802-П, 821-П и др.);
• Опыт реализации требований по одному из документов, приведенных в п.1 Требований;
• Понимание основных способов и механизмов защиты информации в операционных системах, системах управления базами данных, сетях, системах виртуализации, ИТ инфраструктуре и информационных системах;
• Знание современных средств и систем защиты информации;
• Опыт в разработке документов в области информационной безопасности;
• Опыт проведения оценки соответствия\аудита по выполнению требований одного из документов из п.1;
• Опыт сопровождения проверок регуляторов\аудиторов в области информационной безопасности.
Дополнительным плюсом будет наличие опыта по зарубежному законодательству:
• Знание зарубежных стандартов информационной безопасности и нормативных документов (серия ISO, SWIFT, PCI DSS, GDPR и др.);
• Опыт реализации требований по одному из документов, приведенных в п.1 Требований.