Методолог по информационной безопасности
Компания: Wildberries
Локация: Москва
О компании
Wildberries является ведущей международной технологической компанией, образованной в результате слияния IT-компании Wildberries и оператора наружной рекламы Russ. С ростом бизнеса, компания сосредоточилась на укреплении информационной безопасности, что позволяет делать ее продукты и сервисы более защищенными.
Wildberries Банк располагает полностью выделенной ИТ-инфраструктурой, которая обеспечивает доступность, удобство и безопасность банковских услуг для клиентов.
Ключевые факты:
- Слияние двух лидеров рынка
- Активное развитие информационной безопасности
- Полностью выделенная ИТ-инфраструктура
- Продукты, ориентированные на защиту клиента
О вакансии
В команде Wildberries сосредоточены усилия на создании безопасных и надежных сервисов для клиентов. Методолог по информационной безопасности будет играть ключевую роль в обеспечении безопасности банка, соответствуя строгим требованиям и стандартам, установленным в области информационной безопасности.
Задачи методолога охватят широкий спектр деятельности, включая анализ соответствия требованиям, разработку внутренних нормативных документов и участие в проведении аудитов. Важно также обеспечить контроль выполнения этих документов и учитывать регуляторные нормы, что делает работу специалиста особенно требовательной и ответственной.
Чем предстоит заниматься:
- Обеспечивать безопасность банка в соответствии со стандартами ИБ банковской сферы
- Проводить анализ соответствия требованиям бизнес-задач с рекомендациями по стандартам
- Разрабатывать процессы и внутренние нормативные документы
- Осуществлять контроль за выполнением нормативных документов
- Участвовать в проведении аудитов и проверках регуляторов
- Участвовать в процессе обработки рисков ИБ в соответствии с требованиями ЦБ и НСПК
Что мы предлагаем:
- Гибкий график работы
- Гибридный формат работы
Обязанности
- Обеспечивать безопасность банка в соответствии со стандартами ИБ
- Анализировать соответствие бизнес-задачам с рекомендациями стандартов
- Разрабатывать внутренние процессы и нормативные документы
- Контролировать выполнение нормативных документов
- Участвовать в аудите и проверках регуляторов
- Обрабатывать риски ИБ по требованиям ЦБ и НСПК
Требования
- Все вакансии
- Попасть в команду
- Строительство
- Сервисные позиции
- Все вакансии
- Попасть в команду
- Строительство
- Сервисные позиции
- •Обеспечивать безопасность банка в соответствии со стандартами ИБ банковской сферы (851-П, 802-П, 821-П и т. д.
- •Проводить анализ соответствия требованиям бизнес задач с рекомендациями не только применения стандартов, но и в технических реализациях;
- •Разрабатывать процессы и внутренние нормативные документы;
- •Осуществлять контроль за выполнением нормативных документов;
- •Участвовать в проведении аудитов и проверках регуляторов;
- •Участвовать в процессе обработки рисков ИБ в соответствии с требованиями ЦБ и НСПК.
- •Знание требований действующих законодательных актов и стандартов обеспечения ИБ/КИИ/ПДН (187-ФЗ, 149-ФЗ, 152-ФЗ, ГОСТ 57580. 1-2017, 851-П, 802-П, 821-П и др.
- •Понимание работ операционных рисков ИБ;
- •Понимание банковских стандартов и специфик;
- •Понимание работы Windows и *nix систем (уметь интерпретировать требования регуляторов под техническую составляющую);
- •Умение доказывать свою точку зрения и находить золотую середину между требованиями регуляторов и бизнес потребностью.
- Гибкое начало рабочего дня, гибридный формат работы;
Условия
- Гибкий график начала рабочего дня
- Гибридный формат работы