Менеджер по управлению рисками кибербезопасности / Специалист по ИБ (Senior)

Направление / продукт

Компания работает с большими массивами данных и аналитикой, которая помогает финансовым организациям принимать решения. Часть систем, с которыми предстоит работать, относится к КИИ — это задаёт высокую планку по регуляторике и защите.

Направление роли — Департамент кибербезопасности, Отдел управления требованиями и рисками. Ключевой функционал — риски ИБ, дополнительно — Cyber Compliance (маппинг на требования, сопровождение аудитов).

Роль и задачи

• Выявление, оценка и обработка рисков ИБ — в бизнес-процессах, продуктах и ИТ-проектах; ведение реестра, оценка рисков по запросам бизнеса (новые продукты, системы, договоры), сопровождение мероприятий и помощь коллегам в устранении несоответствий.

• Разработка и актуализация методик и документов — количественного анализа рисков (амбициозная ключевая цель), внутренних документов по кибербезопасности, показателей и отчётности; анализ рисковых инцидентов и пересмотр оценок.

• Отслеживание и маппинг требований — 152-ФЗ, 187-ФЗ и 239-й приказ ФСТЭК, 808-е положение ЦБ, ГОСТ, ISO; оценка соответствия и участие во внутренних аудитах и внешних проверках, взаимодействие с подразделениями и регуляторами.

• Интеграция рисков ИБ — в систему управления операционными рисками и в оценку ИТ-проектов и продуктов.

Что ожидаем от тебя

• Опыт в управлении рисками ИБ в ИТ-структуре / ИТ-проектах от 3х лет.

• Количественная оценка рисков — понимание подходов и готовность перейти к количественной модели.

• Методологическая работа — умение самому писать документы и методики, понимание требований регуляторов и стандартов.

• Технический бэкграунд — понимание инфраструктуры, сетей, средств защиты и смысла того, что вы делаете.

• 152-ФЗ — обязательное понимание; 187-ФЗ (и 239-й приказ ФСТЭК) — обязательно на верхнем уровне, много работы с КИИ; требования ЦБ (808-е положение) — желательно.

• SGRC-система — опыт использования.

Что мы предлагаем

• Влияние на процесс: возрождение функции рисков ИБ вместе с руководителем: реестр рисков, методика количественной оценки, оценка ИТ-проектов и продуктов; выводы уходят на риск-комитет.

• Сложная предметная область — системы критической информационной инфраструктуры и чувствительные данные: пересечение требований по КИИ, защите данных и надзору регулятора на одних и тех же системах.

• Зрелость и самостоятельность без микроменеджмента: руководитель не контролирует каждый шаг. Рядом сильные специалисты, архитекторы и руководители, с которыми можно дискутировать и расти.

• Оклад + годовой бонус, оформление по ТК РФ.

• Гибрид в Москве - 2 дня в офисе (вторник и четверг, могут поменяться); офис в 5 минут от кольцевой линии метро.

• Здоровье: расширенная ДМС со стоматологией и полисом путешественника с первого дня, дополнительные дни отпуска, компенсация фитнеса.

• Развитие: внешнее обучение, конференции, внутренние митапы и обмен опытом.

• Атмосфера: реферальная программа, командные активности, корпоративы, тематические встречи; работа с сильными специалистами Big Data, ML, IT.

Как мы проводим собеседования

Общение онлайн, с видео:

1. HR-call (30–35 мин) — знакомство, рассказ о компании и вакансии, вопросы по опыту и мотивации.

2. Интервью с нанимающим руководителем (60 мин) — обсуждение опыта, подходов к работе, кейсов.

3. Финальный этап с руководителем департамента — при необходимости.

4. Оффер — обсуждение даты выхода.