Методолог по информационной безопасности в Яндекс Банк

Яндекс уделяет большое внимание внешним и внутренним требованиям по информационной безопасности. За это в компании отвечает целая служба, и мы ищем специалиста, который будет отвечать за методологию информационной безопасности финансовых сервисов Яндекса. Что нужно делать: актуализировать и развивать процессы информационной безопасности и их описание во внутренней документации понятным языком; участвовать в аудитах и проверках регулятора; выстраивать и проводить внутренние проверки процессов информационной безопасности и следить за выполнением требований. Мы ждем, что вы: знаете процессы управления безопасностью и умеете их организовывать; занимались сертификационными аудитами на соответствие требованиям PCI DSS, ГОСТ 57580.1, 382-П и т. д.; разбираетесь в требованиях по информационной безопасности Банка России, ФСБ, ФСТЭК, Роскомнадзора; работали в финансовой сфере со стороны внутренней команды безопасности или в консалтинге; понимаете принципы работы основных технических средств защиты информации. Условия: сильная команда, с которой можно расти; сложные задачи для сервисов с миллионами пользователей; возможность влиять на процесс и результат; зарплата на уровне рынка и выше; премии каждые полгода для всех, кто успешно прошёл ревью; ипотечные программы: под 3% на 10 лет или без процентов на 3 года; компенсация оплаты питания; расширенная программа ДМС, оплата 80% стоимости ДМС для супругов и детей; спортивный и тренажёрный залы, йога в офисе; гибкий график работы; бесплатная парковка.