Аналитик по информационной безопасности (Compliance, внутренний аудит)

Обязанности:

• Организация и проведение внутренних аудитов на соответствие требованиям ВНД по информационной безопасности в Группе компаний Совкомбанк.
• Организация и сопровождение внешних аудитов по информационной безопасности на соответствие требованиям, стандартам и законодательным актам в Группе компаний Совкомбанк.
• Взаимодействие с регуляторами по вопросам информационной безопасности в Группе компаний Совкомбанк.
• Разработка внутренней документации по информационной безопасности для Группы компаний Совкомбанк.
• Выстраивание процессов контроля на соответствие внутренним политикам и регламентам по информационной безопасности.

Требования:

• Знания стандартов информационной безопасности (PCI DSS, SWIFT, серия ISO), нормативных документов Банка России (683-П, 821-П, 802-П, ГОСТ Р 57580, 716-П) и других законодательных актов по информационной безопасности (152-ФЗ, 187-ФЗ, 63-ФЗ, 98-ФЗ, 99-ФЗ и др.).
• Опыт реализации требований по одному из документов, приведённых в п. 1.
• Понимание основных способов и механизмов защиты информации в операционных системах, системах управления базами данных, сетях, системах виртуализации и информационных системах.
• Знание современных средств и систем защиты информации.
• Опыт в разработке документов в области информационной безопасности.
• Опыт проведения оценки соответствия/аудита по выполнению требований одного из документов: ГОСТ Р 57580, PCI DSS.

Условия:

• Официальное оформление с первого дня выхода на работу.
• Атмосфера профессионального развития, вдохновлённую принципами Agile.
• Профессиональная команда девелоперов, авторитетных тимлидов и опытных наставников.
• У нас самый уникальный портфель бенефитов по программе софинансирования (ДМС со стоматологией, IT-ипотека, фитнес, школа ин. языков на выбор, скидки на коробочные продукты банка и партнёров).
• Мы поможем развить вашу проф. экспертизу: оплатим профессиональные тренинги и внешние образовательные курсы, участвуем в IT-активностях (митапы, хакатоны, юконы).
• Вовлечённость, комфорт, свобода, минимум бюрократии, нет дресс-кода, гибкое начало и завершение рабочего дня. Приходи — с нами будет интересно!