Специалист по информационной безопасности

Что у нас необычного

• Лидеры и наставники вместо начальников: никто не будет контролировать твой рабочий день, следить за каждым действием и говорить, как конкретно идти к цели. Лидер всегда готов поддержать и помочь — только скажи.
• Принимаем решения и предлагаем идеи: ты сможешь принимать решения в рамках своей зоны ответственности без согласований «сверху». И предлагать идеи о том, как улучшить продукт или процессы внутри Точки — их обязательно учтут.
• Полностью открытая компания: все встречи, бизнес-планы, стратегия — открытые. Любое решение можно оспорить и предложить своё. Можно влиять на постановку целей, к которым идет команда.
• Свобода от рамок: в Точке ни у кого нет своего кабинета. Все равны и не называют друг друга по имени-отчеству. А если кто-то пришёл в пиджаке или костюме панды, значит, ему так в кайф.

Что нужно делать

• Разрабатывать и актуализировать внутренние документы по направлению информационной безопасности.
• Регламентировать процессы обеспечения информационной безопасности в соответствии с законодательством РФ и международными стандартами (152-ФЗ, 187-ФЗ, ГОСТ 57580, 683-П, 802-П, 716-П, 821-П, 250-ый указ, PCI DSS, SWIFT CSP и прочее).
• Сопровождать внутренние и внешние аудиты по информационной безопасности.
• Осуществлять внутренний контроль в части информационной безопасности.
• Готовить отчетность по информационной безопасности.
• Повышать осведомленности сотрудников в части информационной безопасности.
• Контролировать изменения законодательства РФ в области информационной безопасности.

Ты подойдёшь, если

• У тебя есть высшее техническое образование по специализации ИБ или диплом о переподготовке по программе "Информационная безопасность".
• Опыт работы на аналогичной позиции ИБ не менее 1 года (банки, страховые/лизинговые компании, финансово-инвестиционные компании и пр.).
• Имеются знания и опыт применения законодательных и регуляторных требований в области информационной безопасности; будет плюсом наличие опыта прохождения проверок регуляторов (ЦБ, ФСБ, ФСТЭК, РКН и т.д.).
• Умеешь описывать организационные и технические процессы, есть опыт разработки и согласования нормативной документации.
• Есть знания в области криптографии, систем обеспечения информационной безопасности, требований законодательства и нормативных актов в этой области.
• Есть минимальный опыт работы с системами обеспечения информационной безопасности будет дополнительным плюсом.
• Ты ответственный, внимательный, многозадачный, находишь креативный подход к решению задач.

Условия

• Официальная зарплата от 150 000 ₽. Точная сумма зависит от твоих навыков и ожиданий — обсудим их на собеседовании.
• Пятидневная рабочая неделя с гибким началом и окончанием дня.
• Курсы за счёт компании, своя библиотека и платформа с онлайн-обучением. Есть как собственные программы, так и партнёрские.
• Возможность работать по-своему. Никто не будет навязывать свои методы, трекать время и контролировать каждое действие. Делаем так, чтобы каждый был услышан и мог влиять.
• После испытательного срока: ДМС со стоматологией и корпоративный психолог.
• Онлайн-кабинет сотрудника, где ты можешь заказать справку, поставить отпуск или отгул, заказать технику или посмотреть выплаты.
• Активная корпоративная жизнь: мы проводим спортивные марафоны, гастрономические вечера, музыкальные лайвы и многое другое.