Руководитель по информационной безопасности в небанковскую кредитную организацию

☑ Основной блок:

Опыт работы: 3–6 лет.

Тип занятости: полная занятость.

График работы: полный день.

Зарплата: от 170000 до 170000 руб..

Место работы (точный адрес): Россия, Москва, Краснопресненская, Рочдельская улица, 15с43.

☑ Актуальность объявления:

Это объявление № 15326494 добавлено в базу данных: Вторник, 11 февраля 2025 года.

Дата его обновления на этом интернет-ресурсе: Вторник, 18 марта 2025 года.

☑ Репутация компании "ООО Группа Компаний Wallet One":

Читайте свежие отзывы сотрудников об этом работодателе здесь!

Оставить своё мнение об этой компании можно тут без регистрации и бесплатно.

☑ Подробности о вакантном месте:

В ООО РНКО "Единая касса" (лицензия ЦБ №3512-К) требуется руководитель Службы информационной безопасности.

Обязанности работника:

• Аудит состояния информационной безопасности на соответствие требований ЦБ РФ, регуляторов, международных стандартов;
• Приведение деятельности кредитной организации в соответствие с требованиями действующего законодательства, платёжных систем, регуляторов (Федеральные законы, требования ЦБ РФ, приказы ФСБ и ФСТЭК, PCI DSS);
• Построение модели угроз, разработка плана по развитию ИБ в РНКО;
• Разработка и поддержание в актуальном состоянии нормативной документации (полный комплект, начиная от политик и кончая инструкциями конечным пользователям);
• Аудит текущих и новых продуктов на предмет соответствия требованиям ИБ в части хранения и передачи ПД, шифрования, хранения и передачи карточных данных;
• Выявление недостатков, угроз, уязвимостей в информационных системах РНКО, оценка рисков ИБ, определение необходимых мероприятий по их снижению;
• Разработка технических и организационных мероприятий по защите информационных ресурсов РНКО;
• Внедрение организационных мероприятий, средств и систем защиты информации;
• Администрирование СЗИ и СКЗИ;
• Выпуск и регистрация цифровых сертификатов (самоподписанных и квалифицированных);
• Согласование и предоставление доступов к информационным ресурсам РНКО;
• Мониторинг событий, связанных с обеспечением ИБ;
• Выявление и расследование инцидентов ИБ;
• Проведение работ по получению/продлению необходимой разрешительной документации (лицензия ФСБ, оценки по 382-П и ГОСТ 57580, стандарт PCI DSS);
• Взаимодействие с регуляторами и государственными структурами по вопросам защиты информации.

Требования к работнику:

• Опыт аналогичной деятельности не менее 5 лет;
• Высшее профессиональное образование в области информационной безопасности или профессиональная переподготовка по направления информационной безопасности (свыше 500 аудиторных часов);
• Уверенные знания требований действующего законодательства РФ, регуляторов (ЦБ РФ, ФСБ, ФСТЭК, Роскомнадзор), международных платёжных систем, стандартов;
• Опыт проведения аудита состояния ИБ, построения моделей угроз и нарушителя, составления технических заданий на создание/модернизацию как автоматизированных систем, так и системы обеспечения ИБ;
• Опыт работы с СЗИ (сетевые сканеры безопасности, сборщики и анализаторы логов, IPS/IDS, МЭ, SIEM, защита от локального НСД, защита среды виртуализации и пр.);
• Опыт разработки полного комплекта организационно-распорядительной документации в области ИБ;
• Опыт настроек механизмов и средств защиты информации, встроенных в общесистемное и прикладное ПО;
• Опыт работы с СКЗИ (КриптоПро, Сигнатура, и др.);
• Глубокие знания сетевых технологий, принципов построения и защиты локальных вычислительных сетей;
• Знание операционных систем семейства Windows и Linux на уровне администратора;
• Понимание принципов построения и работы PKI;
• Понимание актуальных угроз и уязвимостей, способов построения моделей нарушителя и угроз.

Условия труда:

• пятидневная рабочая неделя с 9-30 до 18-30 (понедельник-четверг); с 9-30 до 17-30 (пятница). Выходные дни: суббота, воскресенье.
• офис на ул. Рочдельской.

☑ О компании:

Логотип (эмблема, торговая марка, бренд) компании:

Сфера деятельности компании: Информационные технологии, системная интеграция, интернет; Финансовый сектор; .

☑ Отклинуться сообщением, резюме, запросить телефон, отправить жалобу (претензию):