Риск-менеджер

Задачи

• Выявление и оценка рисков ИБ.
• Разработка рекомендаций по снижению уровня риска.
• Ведение рисков ИБ и мер по их митигации в GRC.
• Своевременная актуализация рисков.
• Развитие и формирование отчетности по рискам ИБ.
• Развитие процессов по моделированию рисков ИБ.
• Контроль исполнения мер по митигации рисков ИБ.
• Мониторинг задач стратегии ИБ в части соответствия риск-ориентированному подходу.
• Моделирование угроз: разработка различных сценариев угроз и оценка появления уязвимостей на организации.
• Проведение внутренних аудитов по информационной безопасности, участие во внешних аудитах и тестированиях.
• Подготовка презентаций и внутренней отчетности для риск-комитета.

Что мы ожидаем

• Высшее образование (желательно в области информационной безопасности).
• Понимание принципов работы систем по управлению рисками, взаимосвязей с процессами по обеспечению ИБ.
• Опыт работы в GRC Security Vision.
• Знание средств защиты информации, протоколов передачи данных, технологий хранения и обработки данных.
• Знание направлений информационной безопасности и технологий.
• Умение применять требования стандартов по управлению рисками ИБ на практике (NIST, ISO 27005).
• Опыт составления отчетности.

Работа у нас — это

• Работа в компании с развитой инженерной культурой.
• Гибкая система премирования.
• Расширенный социальный пакет: ДМС со стоматологией с первого месяца работы, психолог и страхование жизни, компенсация питания и оплата мобильной связи.
• Внутренние профессиональные сообщества и мероприятия.
• Автономность работы, возможность менять правила, ошибаться и создавать новое.
• Возможности профессионального роста, программы развития для сотрудников.
• Корпоративное обучение и доступ к базе знаний.
• Гибридный/удаленный формат работы.
• Современный офис в 2 минутах ходьбы от МЦК ЗИЛ.