Специалист по информационной безопасности( ГПБ ИНВЕСТИЦИИ )

компания "гпб инвестиции" ооо «ньютон инвестиции» –– брокер для частных инвесторов на фондовом и валютном рынках, развивающий приложение газпромбанк инвестиции. мы помогаем клиентам с любым уровнем дохода начать инвестировать в ценные бумаги, торгующиеся на московской и спб биржах. крупным клиентам мы предлагаем индивидуальные финансовые решения и формируем уникальные продукты. ждем в команде как опытных профессионалов рынка ценных бумаг, так и начинающих специалистов, которые хотят построить карьеру в финтех-компании. у нас есть амбициозные задачи для разного уровня подготовки, которые помогут вырасти в профессиональном плане и добиться новых высот. наша платформа — распределенная система с высокими требованиями по надежности и производительности в условиях высоких нагрузок. у нас микросервисная архитектура и нет legacy-кода, мы стараемся применять самые современные решения в разработке. чем предстоит заниматься: администрирование, сопровождение и развитие систем защиты информации; разработка документации по защите информации и контроль их выполнения; проведение аудитов иб; проведение экспертной оценки проектируемых и внедряемых решений в области иб и ит; методологическое сопровождение сотрудников компании по вопросам иб; участие в расследовании инцидентов иб; управление проектами по информационной безопасности на всех стадиях жизненного цикла (подготовка тз, конкурсные процедуры, реализация, закрытие). что для этого потребуется: знание основных требований нормативных документов:152-фз и подзаконных актов, 187-фз и подзаконных актов, 757-п цб рф, рд фстэк, рд фсб, гост 34.х, гост 19.х, сто бр иббс, iso 27.x,iso 177992. как преимущество - опыт прохождения проверок регуляторов; навыки написания научно-технической документации, разработки нормативно-методической документации (концепция, политика, регламенты, положения, инструкции и др.); знание сетевых технологий и операционных систем windows и unix на уровне системного администратора; знание методик анализа рисков иб, организационных и технических методов защиты информации, а также технологий и программно-технических средств защиты информации; опыт написания регламентных документов в части иб; навыки проведения аудитов иб информационных систем, предпроектных обследований объектов защиты; опыт проведения анализа защищенности сети и мониторинга сетевой активности в сетевой инфраструктуре. что мы предлагаем: участие в динамичном и амбициозном финтех-проекте интересные и сложные задачи, возможность обмена профессиональным опытом и личной самореализации демократичная атмосфера, отсутствие бюрократии оформление по тк рф офисный график работы 5/2 возможность полностью удаленной работы дмс (+ базовая стоматология) после испытательного срока ежеквартальные премии по результатам работы внутреннее и внешнее обучение, возможность участия в профильных конференциях предоставление техники для работы