Главный специалист по информационной безопасности( ID Finance )

компания "id finance" idf eurasia специализируется на data science и кредитном скоринге. будучи флагманом финансово-технологических преобразований, компания в своем подходе сочетает применение передовых разработок в системе принятия решений с принципами ответственного кредитования. компания была создана в 2012 году, первым проектом стал запуск сервиса онлайн-кредитования moneyman в россии. также в 2017 году было запущено коллекторское агентство id collect, в основе работы которого лежит автоматизация процессов за счет использования новейших технологий на основе машинного обучения и активного внедрения it-систем. в 2022 году в наш актив вошел банк, который трансформируется в онлайн и будет предоставлять высокотехнологичные финансовые продукты и услуги для физлиц и предпринимателей. залог успеха idf eurasia состоит в интеллектуальном труде нашей команды. мы ценим сплоченную командную работу и поддерживаем обмен опытом между подразделениями. вас будут окружать невероятно талантливые люди, с которыми вы с уверенностью сможете бросать вызов самым сложным задачам. обязанности: обеспечение соблюдения требований федеральных законов и требований регуляторов (цб рф, фстэк, фсб, минцифры и т.д.); приведение системы иб банка в соответствие требованиям гост р 57580; защита персональных данных; разработка положений, политик, инструкций и др. документов по информационной безопасности банка; взаимодействие с регуляторами финсерт, цб (в т.ч. отчетность 0403202 и 0403203); обеспечение процесса работы с ключевыми носителями и скзи. требования: успешный опыт разработки документации в банке в течение от 2 лет; знание стандартов и нормативно-правовых документов в области иб (152-фз, гост р 57580, 683-п, 747-п, 719-п, pci dss, iso 270**, 187-фз и другие); знание руководящих документов (фсб, фстэк, ркн) в области иб и опыт реализации требований, и формирование нормативной базы по одному из документов; опыт проведения аудита по выполнению требований одного из документов сто бр иббс, гост р 57580, приказы фстэк, pci dss; опыт разработки нормативно-методической документации по различным областям иб (а именно: расследование инцидентов, скзи, управление доступом, антивирусная защита, защита от сетевых атак, межсетевое экранирование, аудит иб); наличие стажа работы в банковской системе; плюсом будет понимание работы службы каталогов ms active directory понимание основ построения локальных сетей, межсетевого экранирования понимание инфраструктуры открытых ключей. условия: профессиональный менеджмент и команда, готовая вдохновлять и делиться опытом, идеями; неограниченные возможности профессионального роста в молодом коллективе; офис - м. парк победы, м. багратионовская; оформление по тк рф, полностью "белая" заработная плата; дмс после испытательного срока; оплата профильных конференций и семинаров; корпоративное обучение английскому и испанскому языкам; корпоративное такси.