Руководитель направления отдела сопровождения киберзащиты

компания "россельхозбанк" основные обязанности: проводить мероприятия по внедрению в банке методик и рекомендаций банка россии, связанных с обеспечением информационной безопасности, в том числе в проектах банка с ит-составляющей, а также в формате кросс-функциональных команд, в качестве эксперта по информационной безопасности. экспертиза инициатив в части анализа автоматизируемых бизнес-процессов, новых ит-решений, изменения ит-архитектуры и применения автоматизированных систем (программных/программно-аппаратных средств автоматизации) на предмет рисков информационной безопасности, анализ их соответствия локальным нормативным и распорядительным документам по информационной безопасности, а также требованиям законодательства российской федерации, международным стандартам, документов внешних регуляторов (банка россии, фстэк россии, фсб россии и т.п.). экспертиза технической и проектной документации, распорядительных, нормативных и методических документов с позиции обеспечения защиты банковских информационных систем. разработка предложений по совершенствованию используемых и внедряемых банковских информационных технологий с целью повышения их информационной защищенности. разработка требований по информационной безопасности при внедрении и модернизации (совершенствовании) банковских информационных систем. основные требования: высшее образование по специальностям, связанным с обеспечением информационной безопасности, информационными технологиями, защитой информации. опыт работы, связанный с обеспечением информационной безопасности, c информационными технологиями (опыт работы в банковском секторе является преимуществом). знания основных принципов/методов проектной деятельности (этапы, фазы, ресурсы, участники; преимуществом являются базовые знания методологии управления проектами agile). знания принципов разработки проектной и эксплуатационной документации, инструкций, методических и нормативных материалов, включая знание гостов. опыт участия в разработке/согласовании документации является преимуществом. опыт участия в процессах внедрения информационных систем в роли эксперта по информационной безопасности (формирование требований по обеспечению информационной безопасности, участие в согласовании большого объема различной документации). знание законодательства российской федерации, основных требований регулирующих и надзорных органов, основных стандартов, связанных с обеспечением информационной безопасности (положения банка россии 719-п, 683-п, 747-п, гост 57580.1, комплекс бр иббс, iso/iec серия 27000, документы фсб россии и фстэк россии и др.). знания в области информационных технологий, включая основы системного администрирования, проектирования и технологий функционирования системного и прикладного программного обеспечения. знания правил проектирования архитектуры информационных систем с точки зрения иб, базовые знания технологий и методов программирования, сетевых технологий и сетевого оборудования. знания современных угроз и уязвимостей, связанных с нарушением информационной безопасности, технологий, методов и средств защиты информации на различных уровнях модели iso/osi, сетевом оборудовании, технологий защиты баз данных и субд. знание принципов применения средств защиты информации, средств криптографической защиты, информационных систем и сетей, систем управления базами данных, основ построения pki-инфраструктуры. опыт применения является преимуществом. условия: оформление в соответствии с тк рф; работа в крупном банке топ-5; достойный уровень оплаты труда: оклад + премирование; график работы - стандартный, сокращенный рабочий день в пятницу до 16:45; дмс после испытательного срока; большой, комфортный офис на теплом стане; возможности карьерного роста; работа в команде профессионалов; льготное страхование, при выезде за рубеж; специальные условия по кредитам для сотрудников банка; личностное развитие и рост: корпоративный университет, возможность прохождения бесплатного обучения, как внешнего, так и внутреннего; возможность пользоваться скидками в компаниях-партнерах (детские лагеря, обучение английскому языку, туроператоры, салоны красоты, рестораны, кафе, фитнес и т.д). льготы и преференции для работников: добровольное медицинское страхование (после исп. срока); страхование жизни и страхование от несчастного случая; медицинский кабинет; кабинет психолога; корпоративный спорт (команды по разным видам спорта, спартакиады, он-лайн марафоны и пр.), интеллектуальные игры; корпоративное обучение (вебинары, воркшопы, тренинги, семинары и т.д.); корпоративные скидки в компаниях-партнерах (дмс для родственников, фитнесс, санаторно-курортное лечение, отдых для детей, бытовые услуги, операции с недвижимостью, юридические консультации, центры красоты и пр.)