🎃 Как преодолеть свои страхи во время поиска работы? Бросить себе вызов → вступить в челлендж страхов Хабр Карьеры

CISO

Местоположение и тип занятости

ЕкатеринбургПолный рабочий день

Компания

Продуктовая экосистема, которой пользуется каждый третий бизнес России

Описание вакансии

О компании и команде

Контур — это экосистема продуктов для бизнеса, которыми пользуется каждая третья компания в стране. Мы делаем процессы простыми и быстрыми, а сервисы — удобными для клиента.

В конце 2022 года мы приобрели банк «Екатеринбург». Так в нашей экосистеме для бизнеса появился Контур.Банк.

Сейчас он объединяет в себе классический банкинг и IT-технологии, что дает возможность смотреть на рынок шире и пробовать новое.

Вместе с развитием банка наращиваем и силу нашей команды кибербезопасности. Вы будете руководить этой командой и определять стратегию кибербезопасности Контур.Банка.

Ключевая задача директора по информационной безопасности — сопровождение процесса интеграции банка в экосистему Контура. За счет интеграции в экосистему Контура, Банк выйдет на федеральный уровень работы.

Операционные задачи

  • Проектирование архитектуры системы информационной безопасности банка в условиях новых вызовов.
  • Экспертиза бизнес-инициатив на соответствие требованиям ИБ.
  • Выявление уязвимостей, рисков ИБ в новых бизнес-процессах.
  • Анализ информационной безопасности архитектурных IT-решений. Формирование требований ИБ при реализации IT-решений.
  • Адаптация внутренних политик, процессов и процедур безопасности к требованиям законодательства и регуляторов.
  • Разработка положений, политик, инструкций и других документов по информационной безопасности.

Ожидания от кандидата

  • Высшее образование со специализацией в информационной безопасности, либо законченный курс переподготовки по информационной безопасности.
  • Знание законодательства РФ в области обеспечения информационной безопасности. Опыт взаимодействия с регуляторами ЦБ, ФСТЭК, ФСБ и др.
  • Знание и опыт применения основных методов, стандартов и средств обеспечения ИБ, принципов построения IT-систем.
  • Навыки подбора подходящих программно-аппаратных решений для обеспечения киберзащиты банковских продуктов.
  • Опыт экспертизы бизнес-инициатив (ДБО, web-приложения и т. п.) на предмет выявления рисков ИБ в банковской отрасли.
  • Понимание рисков и угроз ИБ при использовании различных информационных технологий.
  • Желательно наличие опыта реализации проектов по развертыванию или перестройке и масштабированию систем ИБ и опыт работы в финансовом секторе.
  • Бизнес-ориентированность.

Условия работы

  • Профессиональное развитие за счет инновационных задач в масштабах федеральной IT-компании.
  • Свободу в достижении бизнес-целей. Мы доверяем экспертизе коллег и не любим микроменеджмент. Вы сами выбираете, как достичь нужного результата, с опорой на отлаженные процессы внутри компании.
  • Офис в центре Екатеринбурга. Если вы из другого города, готовы обсудить релокационный пакет.
  • 100% белая зарплата и все по Трудовому кодексу. Плюс отпуск от компании для важных семейных событий и помощь в сложные времена.