👀 Дизайнеры, какая команда подходит вам по вайбам? Проверяйте на Вайб-чеке→ vibe.habr.com

Руководитель направления

Местоположение и тип занятости

МоскваПолный рабочий день

Компания

Технологическая «дочка» Россельхозбанка

Описание вакансии

Условия работы

РСХБ-ИНТЕХ— молодая, драйвовая IT-компания и digital-сердце Россельхозбанка. Мы разрабатываем новые банковские продукты и улучшаем текущие. Наши сервисы помогают миллионам клиентов удалённо пользоваться банковскими услугами, оформлять карты, брать кредиты и инвестировать. Мы даём возможность агропредпринимателям продавать и покупать сельскохозяйственные товары онлайн, а малому и крупному бизнесу — вести финансовые дела в надёжном и удобном онлайн-пространстве.

Вам предстоит участвовать в больших и инновационных проектах, создавать новые digital-продукты. Наша цель – сделать экосистему нового поколения, инновационный продукт и усовершенствовать взаимодействие пользователя с банком, сделать его понятным и удобным.

ЧЕМ ПРЕДСТОИТ ЗАНИМАТЬСЯ:

  • Проводить мероприятия по внедрению в Банке методик и рекомендаций Банка России, связанных с обеспечением информационной безопасности, в том числе в проектах Банка с ИТ-составляющей, а также в формате кросс-функциональных команд, в качестве эксперта по информационной безопасности.
  • Экспертиза инициатив в части анализа автоматизируемых бизнес-процессов, новых ИТ-решений, изменения ИТ-архитектуры и применения автоматизированных систем (программных/программно-аппаратных средств автоматизации) на предмет рисков информационной безопасности, анализ их соответствия локальным нормативным и распорядительным документам по информационной безопасности, а также требованиям законодательства Российской Федерации, международным стандартам, документов внешних регуляторов (Банка России, ФСТЭК России, ФСБ России и т.д.)
  • Экспертиза технической и проектной документации, распорядительных, нормативных и методических документов с позиции обеспечения защиты банковских информационных систем.
  • Разработка предложений по совершенствованию используемых и внедряемых банковских информационных технологий с целью повышения их информационной защищенности.
  • Разработка требований по информационной безопасности при внедрении и модернизации (совершенствовании) банковских информационных систем.

МЫ ЖДЕМ ОТ ВАС:

  • Высшее образование по специальностям, связанным с обеспечением информационной безопасности, информационными технологиями, защитой информации.
  • Опыт работы, связанный с обеспечением информационной безопасности, c информационными технологиями (опыт работы в банковском секторе является преимуществом).
  • Знания основных принципов/методов проектной деятельности (этапы, фазы, ресурсы, участники; преимуществом являются базовые знания методологии управления проектами Agile).
  • Знания принципов разработки проектной и эксплуатационной документации, инструкций, методических и нормативных материалов, включая знание ГОСТов. Опыт участия в разработке/согласовании документации является преимуществом.
  • Опыт участия в процессах внедрения информационных систем в роли эксперта по информационной безопасности (формирование требований по обеспечению информационной безопасности, участие в согласовании большого объема различной документации).
  • Знание законодательства Российской Федерации, основных требований регулирующих и надзорных органов, основных стандартов, связанных с обеспечением информационной безопасности (например Положения Банка России 719-П, 683-П, 747-П, ГОСТ 57580.1, Комплекс БР ИББС, ISO/IEC серия 27000, документы ФСБ России и ФСТЭК России и др.).
  • Знания в области информационных технологий, включая основы системного администрирования, проектирования и технологий функционирования системного и прикладного программного обеспечения.
  • Знания правил проектирования архитектуры информационных систем с точки зрения ИБ, базовые знания технологий и методов программирования, сетевых технологий и сетевого оборудования.
  • Знания современных угроз и уязвимостей, связанных с нарушением информационной безопасности, технологий, методов и средств защиты информации на различных уровнях модели ISO/OSI, сетевом оборудовании, технологий защиты баз данных и СУБД.
  • Знание принципов применения средств защиты информации, средств криптографической защиты, информационных систем и сетей, систем управления базами данных, основ построения PKI-инфраструктуры. Опыт применения является преимуществом.

Бонусы

ЧТО МЫ ПРЕДЛАГАЕМ:

  • Амбициозные, интересные задачи с возможностью проявить себя, возможность профессионального развития и карьерного роста;
  • Выбор направления развития, как по стеку, так и функциональным областям;
  • Ориентируемся на финансовые пожелания кандидата в зависимости от навыков и опыта;
  • Команда экспертов, сплочённый коллектив единомышленников, передача знаний;
  • Возможность выбрать время начала и окончания работы, а также возможность гибридного графика работы (офис/удаленка);
  • Оформление согласно ТК РФ;
  • Полис ДМС после испытательного срока;
  • Комфортный, новый офис в 5 мин от ст. м. Тёплый стан.