Руководитель направления
Требования
Местоположение и тип занятости
Компания
Описание вакансии
Условия работы
РСХБ-ИНТЕХ— молодая, драйвовая IT-компания и digital-сердце Россельхозбанка. Мы разрабатываем новые банковские продукты и улучшаем текущие. Наши сервисы помогают миллионам клиентов удалённо пользоваться банковскими услугами, оформлять карты, брать кредиты и инвестировать. Мы даём возможность агропредпринимателям продавать и покупать сельскохозяйственные товары онлайн, а малому и крупному бизнесу — вести финансовые дела в надёжном и удобном онлайн-пространстве.
Вам предстоит участвовать в больших и инновационных проектах, создавать новые digital-продукты. Наша цель – сделать экосистему нового поколения, инновационный продукт и усовершенствовать взаимодействие пользователя с банком, сделать его понятным и удобным.
ЧЕМ ПРЕДСТОИТ ЗАНИМАТЬСЯ:
- Проводить мероприятия по внедрению в Банке методик и рекомендаций Банка России, связанных с обеспечением информационной безопасности, в том числе в проектах Банка с ИТ-составляющей, а также в формате кросс-функциональных команд, в качестве эксперта по информационной безопасности.
- Экспертиза инициатив в части анализа автоматизируемых бизнес-процессов, новых ИТ-решений, изменения ИТ-архитектуры и применения автоматизированных систем (программных/программно-аппаратных средств автоматизации) на предмет рисков информационной безопасности, анализ их соответствия локальным нормативным и распорядительным документам по информационной безопасности, а также требованиям законодательства Российской Федерации, международным стандартам, документов внешних регуляторов (Банка России, ФСТЭК России, ФСБ России и т.д.)
- Экспертиза технической и проектной документации, распорядительных, нормативных и методических документов с позиции обеспечения защиты банковских информационных систем.
- Разработка предложений по совершенствованию используемых и внедряемых банковских информационных технологий с целью повышения их информационной защищенности.
- Разработка требований по информационной безопасности при внедрении и модернизации (совершенствовании) банковских информационных систем.
МЫ ЖДЕМ ОТ ВАС:
- Высшее образование по специальностям, связанным с обеспечением информационной безопасности, информационными технологиями, защитой информации.
- Опыт работы, связанный с обеспечением информационной безопасности, c информационными технологиями (опыт работы в банковском секторе является преимуществом).
- Знания основных принципов/методов проектной деятельности (этапы, фазы, ресурсы, участники; преимуществом являются базовые знания методологии управления проектами Agile).
- Знания принципов разработки проектной и эксплуатационной документации, инструкций, методических и нормативных материалов, включая знание ГОСТов. Опыт участия в разработке/согласовании документации является преимуществом.
- Опыт участия в процессах внедрения информационных систем в роли эксперта по информационной безопасности (формирование требований по обеспечению информационной безопасности, участие в согласовании большого объема различной документации).
- Знание законодательства Российской Федерации, основных требований регулирующих и надзорных органов, основных стандартов, связанных с обеспечением информационной безопасности (например Положения Банка России 719-П, 683-П, 747-П, ГОСТ 57580.1, Комплекс БР ИББС, ISO/IEC серия 27000, документы ФСБ России и ФСТЭК России и др.).
- Знания в области информационных технологий, включая основы системного администрирования, проектирования и технологий функционирования системного и прикладного программного обеспечения.
- Знания правил проектирования архитектуры информационных систем с точки зрения ИБ, базовые знания технологий и методов программирования, сетевых технологий и сетевого оборудования.
- Знания современных угроз и уязвимостей, связанных с нарушением информационной безопасности, технологий, методов и средств защиты информации на различных уровнях модели ISO/OSI, сетевом оборудовании, технологий защиты баз данных и СУБД.
- Знание принципов применения средств защиты информации, средств криптографической защиты, информационных систем и сетей, систем управления базами данных, основ построения PKI-инфраструктуры. Опыт применения является преимуществом.
Бонусы
ЧТО МЫ ПРЕДЛАГАЕМ:
- Амбициозные, интересные задачи с возможностью проявить себя, возможность профессионального развития и карьерного роста;
- Выбор направления развития, как по стеку, так и функциональным областям;
- Ориентируемся на финансовые пожелания кандидата в зависимости от навыков и опыта;
- Команда экспертов, сплочённый коллектив единомышленников, передача знаний;
- Возможность выбрать время начала и окончания работы, а также возможность гибридного графика работы (офис/удаленка);
- Оформление согласно ТК РФ;
- Полис ДМС после испытательного срока;
- Комфортный, новый офис в 5 мин от ст. м. Тёплый стан.