Методолог по информационной безопасности (удаленная работа)

Вакансия: Методолог по информационной безопасности

Описание вакансии

Мы - Right Line, российская IT-компания, работающая с 2017 года. Мы разрабатываем решения для банков и финансовых компаний.

Наша команда стала первым сертифицированным вендором решения для Системы Быстрых Платежей в России, начавшей подключать российские банки к этой системе, опередив крупных IT-гигантов. Первым подключенным клиентом стал Т-Банк, участвовавший в пилотном проекте.

Также, мы запустили сервис трансграничных переводов по номеру телефона прямо из банковского приложения.

А еще мы активно участвуем в проекте Цифровой рубль и на базе нашего решения уже проходят первые операции с новой формой национальной валюты!

Мы продолжаем расти, развивать новые направления и формировать команду профессиональными коллегами, которые, как и мы, хотят добиваться крутых результатов. Ищем в команду Методолога по информационной безопасности.

Чем предстоит заниматься

• Проводить аудит процессов обработки и защиты информации в информационной инфраструктуре, предлагать необходимые меры и/или внедрять новые процессы по обработке и защите информационной инфраструктуры для соответствия установленным требованиям.
• Разрабатывать внутренние нормативные документы по информационной безопасности (персональные данные, критическая информационная инфраструктура, безопасность финансовых операций и операционная надежность финансовой организации, использование СКЗИ).
• Проводить анализ на соответствие требованиям по информационной безопасности поступающей на согласование документации.
• Отслеживать появление и анализировать новые нормативные правовые акты в области информационной безопасности, готовить детальные планы по их исполнению.
• Управлять процессом повышения осведомленности работников компании, разрабатывать обучающие материалы.
• Контролировать соблюдение внутренних нормативных документов по информационной безопасности в компании.
• Взаимодействовать с контрагентами в качестве заказчика работ в области информационной безопасности, подготавливать технические задания.
• Подготовка мотивированных ответов на запросы контрольно-надзорных органов (ЦБ РФ, РКН, ФСТЭК, ФСБ) по вопросам защиты информации.
• Консультировать подразделения компании в вопросах информационной безопасности.

Что мы ожидаем от кандидата:

• Высшее техническое образование (профильное (ИБ) или прохождение переподготовки в объёме не менее 512ч);
• Опыт работы, связанный с методологией или нормативным соответствием в финансовых учреждениях не менее 2 лет.
• Знание законодательства в области защиты информации (152-ФЗ, 187-ФЗ, 149-ФЗ, 98-ФЗ, 161-ФЗ), Постановлений Правительства (1119, 127), Приказов ФСТЭК России (17, 21, 235, 236, 239), ГОСТ Р 57580, Положений Банка России (716-П, 744-П, 672-П, 683-П, 684-П) и других нормативных документов в области защиты информации ФСБ, ФСТЭК, РКН, ЦБ РФ.
• Знание требований PCI DSS и опыт подготовки TRA (Targeted Risk Analysis).
• Опыт разработки внутренних нормативных документов по информационной безопасности.
• Опыт категорирования объектов КИИ.
• Опыт построения моделей угроз (в том числе на основе Методики оценки угроз ФСТЭК России) и управления рисками.

Преимущества работы в нашей команде:

• Официальное оформление в штат с первого рабочего дня, все по ТК РФ;
• Гибридный/дистанционный формат работы;
• Работа в аккредитованной ИТ-компании;
• Конкурентная заработная плата;
• Амбициозные проекты (нашими разработками уже пользуются миллионы людей);
• ДМС, денежный подарок на день рождения, корпоративный английский;
• Корпоративные мероприятия (офлайн и онлайн), пятничные киносеансы и настолки, экскурсии, спортивные активности.