Руководитель по информационной безопасности (Финансовый сектор)

О компании:

Финансовая организация в процессе получения от ЦБ РФ статуса официального участника «Экспериментального правового режима в сфере цифровых инноваций на финансовом рынке в отношении сделок с цифровой валютой, совершаемых при внешнеторговой деятельности».

Работа в высоко нагруженной среде с повышенными требованиями к безопасности и непрерывности бизнес-процессов.

Обеспечение защиты критической инфраструктуры, АБС, платежных шлюзов и систем ДБО.

Чем предстоит заниматься (Ключевые задачи):

· Обеспечение соответствия требованиям регуляторов : Подготовка и прохождение проверок Банка России (включая инспекционные), ФСТЭК и ФСБ. Актуализация внутренней документации согласно последним изменениям законодательства.

· Аттестация и лицензирование: Подготовка пакетов документов для получения и продления лицензий на распространение шифровальных (криптографических) средств и другие виды деятельности, подлежащие лицензированию в финансовой сфере.

· Управление рисками: Внедрение и поддержание риск-ориентированного подхода (в соответствии с 716-П). Оценка рисков ИБ для новых продуктов и сервисов банка.

· Расследование инцидентов: Выявление и расследование компьютерных атак (особое внимание — целевым атакам на АБС и платежные шлюзы). Анализ векторов атак (фишинг, социальная инженерия, мошенничество) и разработка мер противодействия.

· Администрирование и настройка СЗИ : Управление и тонкая настройка средств защиты: NGFW, DLP, SIEM, IDS/IPS, Anti-DDoS, WAF, СКЗИ.

· Взаимодействие с разработкой (DevSecOps): Контроль безопасности разрабатываемых цифровых платформ и сервисов ДБО, внедрение принципов безопасной разработки, участие в анализе кода (статическом и динамическом).

Наши ожидания от кандидата (Квалификация):

Опыт:

· От 3 лет (для позиции специалиста) / От 5 лет (для позиции руководителя) строго в банковской или финансовой сфере.

· Опыт построения системы защиты информации «с нуля» будет вашим преимуществом.

Образование:

· Высшее техническое образование…