Главный специалист по процессам кибербезопасности

В крупный проект в области информационной безопасности ищем специалиста по процессам кибербезопасности для развития процессов кибербезопасности системы обеспечения информационной безопасности Банка.

Задачи

• Моделирование процессов системы обеспечения информационной безопасности Банка.
• Взаимодействие с владельцем процессов — создание процессных карт (гемба).
• Анализ текущих процессов системы обеспечения информационной безопасности и формирование предложений по их оптимизации.
• Формирование, актуализация и мониторинг ключевых показателей эффективности процессов системы обеспечения информационной безопасности.
• Развитие инструментов автоматизации при оценке ключевых показателей эффективности процессов системы обеспечения информационной безопасности.
• Разработка предложений по совершенствованию используемых и внедряемых банковских информационных технологий с целью повышения их информационной безопасности.

Наши ожидания от кандидата

• Высшее образование по специальностям, связанным с обеспечением информационной безопасности, информационными технологиями, защитой информации.
• Опыт работы, связанный с обеспечением информационной безопасности, с информационными технологиями (опыт работы в банковском секторе является преимуществом).
• Знание принципов применения средств защиты информации, средств криптографической защиты, информационных систем и сетей, систем управления базами данных, основ построения PKI-инфраструктуры. Опыт применения/администрирования является преимуществом.
• Знание законодательства Российской Федерации и основных требований и стандартов, регулирующих и надзорных органов, связанных с обеспечением информационной безопасности (ГОСТ 57580, ISO/IEC серия 27000, MITRE, документы ФСБ России и ФСТЭК России и др.).
• Знание основных принципов/методов проектной деятельности (этапы, фазы, ресурсы, участники, преимуществом являются базовые знания методологии управления проектами Agile).
• Знание принципов разработки проектной и эксплуатационной документации, инструкций, методических и нормативных материалов, включая знание ГОСТов. Опыт участия в разработке/согласовании документации является преимуществом.

Будет плюсом

• Опыт анализа и моделирования бизнес-процессов организации.
• Опыт работы с нотацией описания бизнес-процессов BPMN 2.0.

Условия

• Обучение за счет компании (посещение конференций, курсов, помощь в написании статей на Хабр и т.д.).
• Вертикальное и горизонтальное развитие: регулярные тренинги, вебинары, митапы.
• Забота о вашем здоровье: ДМС с первого месяца работы, куда входит стоматология.
• Прозрачный доход: оклад (по итогам интервью) + ежеквартальные премии по результатам KPI.
• Гибридный формат работы Москва (2 дня в офисе, м. Теплый стан).
• Дополнительные бонусы от Россельхозбанка для сотрудников группы компаний (скидки на спортзалы, рестораны, маркетплейсы и т.д.).