Риск-менеджер информационной безопасности

Что делать

• Выявлять, анализировать, оценивать и минимизировать рисками в области информационной безопасности.
• Определять, рассчитывать показатели уровней и индикаторов риска.
• Разрабатывать, внедрять политики и процедуры по управлению рисками в области информационной безопасности. 
• Проводить регулярные оценки рисков для всех ключевых информационных систем, инфраструктуры и процессов компании.
• Проводить мониторинг и формировать отчётность о текущем состоянии рисков, разрабатывать рекомендации по улучшению уровня безопасности.
• Работать с другими отделами над снижением рисков и улучшением безопасности.
• Разрабатывать порядок действий при инцидентах и участвовать в их устранении.
• Поддерживать стабильную работу ключевых систем и контролировать риски.
• Проводить аудиты и оценивать эффективность существующих мер и систем информационной безопасности.

Ты подойдёшь, если

• Есть высшее образование в области информационной безопасности, информационных технологий или смежных областях.
• Есть опыт работы риск-менеджером информационной безопасности от 3 лет.
• Знаешь, как анализировать уязвимости и угрозы, а также в разрабатывать и внедрять меры по их минимизации.
• Понимаешь, как работать с инструментами для оценки рисков и управления безопасностью.
• Знаешь методологии оценки рисков.
• Разбираешься в Положениях Банка России № 716-П, № 787-П, № 779-П, стандарте платёжной системе «Мир» и 57580.3-2022.
• Знаешь основы защиты информации, криптографии, а также разбираешься в современных угрозах информационной безопасности.
• Умеешь работать с большими объёмами информации, анализировать и систематизировать данные.

Что ждёт тебя в Точке

• Официальная зарплата от 300 000 ₽. Точная сумма зависит от твоих навыков и ожиданий — обсудим их на собеседовании. Это сумма до вычета налогов. Помни, что с 2025 года ставка НДФЛ меняется в зависимости от суммарного дохода за год.
• Удалёнка или любой офис Точки в городах присутствия. Наши офисы — это продуманные опенспейсы, где есть индивидуальные места для работы, зоны отдыха и кухни с кофе и перекусами. Ты можешь самостоятельно выбрать, где работать — ходить в офис необязательно. 
• Возможность работать по-своему. Никто не будет навязывать свои методы, трекать время и контролировать каждое действие. Делаем так, чтобы каждый был услышан и мог влиять.
• Необходимая техника для работы. 
• Бесплатное обучение: ты сможешь ездить на IT-конференции, митапы и хакатоны и проходить курсы за счёт компании. А ещё пользоваться нашей библиотекой и платформой с онлайн-курсами.
• Комфорт не только в работе, но и в жизни. После испытательного срока: ДМС со стоматологией, регулярные проверки здоровья и 4 дополнительных выходных в год.
• Бонусы от партнёров: Skillbox, Skyeng, Яндекс Практикум, Ясно и других.
• Онлайн-кабинет сотрудника, где ты можешь заказать справку, поставить отпуск или отгул, заказать технику или посмотреть выплаты.
• Активная корпоративная жизнь: устраиваем кинопоказы, спортивные марафоны и корпоративы, которые потом ещё долго вспоминают.