Старший эксперт по методологии кибербезопасности (Эксперт по КИИ)
гибрид, Москва
Работа в команде безопасности банка по созданию и внедрению методик СУИБ для критичных информационных систем; приведение процессов и документов в соответствие требованиям регуляторов и стандартов для снижения рисков и обеспечения комплаенса.
ГрейдSenior
Опыт1–3 года
Задачи
- •Разрабатывать и внедрять методологию и регламенты СУИБ банка
- •Проводить оценку соответствия требованиям регуляторов и стандартов (ФЗ, ПП и ГОСТ)
- •Участвовать в проектах по приведению СИБ и СУИБ в соответствие требованиям регуляторов
- •Внедрять и развивать систему метрик ИБ и оценивать эффективность процессов
- •Обеспечивать комплаенс документационного обеспечения и технических заданий
- •Разрабатывать программы повышения осведомлённости пользователей в области ИБ
Обязательно
- •Высшее образование в области ИТ или информационной безопасности
- •Опыт работы в ИТ/ИБ не менее 2 лет
- •Знание законодательства РФ в области информационной безопасности (включая 149‑ФЗ, 187‑ФЗ и др.)
- •Знание международных стандартов и практик (ISO/IEC 27001 и пр.)
- •Опыт разработки и внедрения регламентных и организационно-распорядительных документов СУИБ
- •Опыт разработки спецификаций и технических заданий
Будет плюсом
- •Опыт работы с нормативными актами Банка России и отраслевыми приказами
- •Опыт реализации проектов приведения СИБ/СУИБ в соответствие регуляторным требованиям
- •Опыт построения и автоматизации метрик информационной безопасности
- •Опыт проведения обучающих программ и оценки эффективности обучения