В финтех-компанию СберТройка требуется Начальник отдела безопасности.
Перед вами будут стоять задачи:
- Постановка и решение задач по информационной безопасности (далее ИБ) в рамках достижения целей компании
- Реализация стратегии развития ИБ
- Разработка требований к подсистемам ИБ продуктов компании в соответствии с законодательством в области ИБ
- Координация работ ИТ подразделения, выстраивание взаимодействий с подразделениями головных компаний
- Организация и контроль мероприятий согласно требованиям 313 ПП (ФСБ) и работ по ТЗКИ (ФСТЭК)
- Руководство процессами ИБ в части управления: аудитами, доступами, изменениями, инцидентами, релизами, угрозами, рисками, повышение компетенций по ИБ, непрерывностью, проведения анализа защищенности информационных систем: веб-приложений, инфраструктурных сервисов, программного кода
Компания ожидает:
- Опыт работы в финансовых организациях, ИТ-интеграторах или в лицензиате ФСБ
- Опыт проведения сертификации СКЗИ, прохождения анализа уязвимостей продуктов по ФСТЭК
- Знание современных технологий обработки, хранения и передачи данных, архитектуры построения вычислительных сетей, протоколов передачи данных, средств защиты информации (NGFW, WAF, IPS, VPN, DLP, DAM/DBF, AV, СКЗИ и др.)
- Опыт внедрения практик SSDLC
- Опыт работы с персональными и биометрическими данными
- Наличие профильного образования или курсов профессиональной переподготовки по направлению ИБ в объеме не менее 512 часов, и опыта работы не менее 3 х лет по деятельности связанной с 313 ПП
- Знание законодательства Российской Федерации в области защиты информации, в частности 149-ФЗ, 152-ФЗ, ПП 1119, Приказа ФСТЭК 21,17, № 98-ФЗ, 63-ФЗ, 187-ФЗ, Пол.684-п, стандартов: Банка России, ISO/IEC 270хх, ISO 310xx, ISO 22301, ITIL, PCI DSS, OWASP
- Руководство командой от 4 человек
Ваши преимущества с компанией:
- Официальное оформление с первого дня выхода на работу в соответствии с ТК
- Уверенность в завтрашнем дне, благодаря сильным и надежным партнерам - Сбербанку и Правительству Москвы
- Нет бюрократии - гибкое начало и завершение рабочего дня, предлагают как офис, так и гибридный формат работы на выбор
- Так как компания - динамичный и быстроразвивающийся проект, у вас будет возможность сделать вместе с ней лучший продукт, и достигнуть карьерных высот по профессии
Внимание! Для отклика на вакансию нужен VPN.