Начальник отдела кибербезопасности в банк (CISO) (удаленная работа)

Вакансия: Начальник отдела кибербезопасности в банк (CISO)

Описание вакансии

Команда: Вы будете работать в составе кросс-функциональной команды разработки, тесно взаимодействуя с аналитиками, бэкенд- и фронтенд-разработчиками.

Soft-skills:
Ответственность и самодисциплина;
Умение эффективно использовать своё время и время команды;
Понимание рабочей этики (в общении с командой и заказчиком).

Требования:

• Высшее в области ИБ, либо профессиональная переподготовка по направлению защиты информации (не менее 512 часов).
• Знание стандартов ИБ и нормативной базы (PCI DSS, ФЗ-63, ФЗ-98, ФЗ-149, ФЗ-152, ФЗ-187 и подзаконных актов) и порядка их исполнения в части построения систем защиты информации.
• Опыт аналогичной работы от 3-5 лет.
• Опыт в руководящей должности 1-3 года.
• Широкий кругозор в области ИБ.
• Глубокое понимание принципов создания и опыт реализации комплексной защиты IT инфраструктур, информационных систем и сервисов.
• Практический опыт работы с системами защиты информации (Anti-DDoS, NGFW, IDS/IPS, EDR, VPN, PAM, WAF, DLP, Защита СУБД, Sandbox, SIEM, IRP и т.д.).
• Практический опыт внедрения систем защиты информации.
• Понимание взаимосвязи требований и внедряемых мер ИБ с реальной защищенностью ИС.
• Владение английским языком на уровне чтения технической литературы.

Задачи:

• Планирование и реализация системы менеджмента ИБ (СМИБ) в организации в соответствии с требованиями стандарта ISO/IEC 270XX.
• Организация и осуществление работ по реализации требований законодательства в области защиты информации (ПДн, КИИ, PCI DSS, КТ, СКЗИ).
• Разработка и поддержание в актуальном состоянии организационно-распорядительной документации в области ИБ.
• Повышение уровня защищенности IT-инфраструктуры и информационных систем.
• Участие во внедрении с последующей настройкой, эксплуатацией и сопровождением средств защиты информации (СЗИ).
• Контроль соблюдения требований ИБ и регулярный аудит систем и процессов для обнаружения и предотвращения возможных угроз.
• Разработка требований к действующим и формирующимся процессам, эксплуатируемым и новым технологиям, архитектурам, информационным системам в части обеспечения ИБ.
• Аудит информационных систем и процессов на соответствие требованиям ИБ.
• Выявление и оценка рисков ИБ.
• Формирование отчетности по направлению ИБ.

Будет плюсом:

• Сертификаты в сфере ИБ.
• Знание методик по ИТ, ИБ (ITIL, COBIT, NIST и т.д.).
• Практика взаимодействия с внешними подрядчиками и вендорами СЗИ.
• Опыт разработки и проведения презентаций.