Специалист по информационной безопасности (отдел аналитики и контроля)

Ищем специалист в г. Москва.ОТП Банк это банк с понятной философией. У банка есть миссия стать самым клиентоцентричным банком страны. Банк хочет не только предоставлять весь спектр современных банковских услуг, обеспечивать отличный опыт взаимодействия через цифровые каналы и предлагать выгодные и удобные продукты, но и вызывать эмоции. Поддерживать устремления тех, кто открыт новому, тех кто с оптимизмом смотрит на жизнь и готов к смелым поступкам. Чтобы внутренний образ соответствовал внешнему мы изменились визуально и стали намного ярче. Каждый новый цвет обозначает конкретное качество, а вместе они формируют цветовую фотографию эмоций ОТП. В этом суть репозиционирования банка, ведь бренд и его восприятие важны как для клиентов, так и для сотрудников. Чем предстоит заниматься: Сопровождение проектов по разработке и развитию информационных систем в части функций информационной безопасности; Разработка локальных нормативных документов; Поддержание бизнес- и технических процессов в соответствии с требованиями действующего законодательства РФ и внутренних нормативных документов о персональных данных и защите банковской информации; Обеспечение взаимодействия с регулирующими органами РФ (ЦБ, ФСБ, ФСТЭК, РКН и т.д.) по направлению обеспечения информационной безопасности; Организация и проведение аудитов по соответствию требованиям действующего законодательства РФ и регулирующих органов (152-ФЗ, 187-ФЗ, ГОСТ-57580.1 и т.д.); Развитие процессов противодействия внутреннему мошенничеству со стороны сотрудников Банка; Мониторинг информационных потоков на предмет выявления несанкционированной передачи конфиденциальной информации за пределы периметра Банка; Разработка и совершенствование организационных мер и средств защиты информации от утечек конфиденциальной информации; Организация и участие в работах по внедрению, модернизации или замене средств ИБ, актуализации технических средств и контрольных процедур ИБ; Обеспечение и контроль использования данных в процессе развития и эксплуатации информационных систем; Обеспечение безопасности разрабатываемых и используемых API в банковских системах, категорирование данных, используемых в информационных системах. Что необходимо: Знание и опыт работы с банковскими учетными системами: АБС, CRM, ERP; Понимание принципов работы транзакционных систем (ДБО, процессинг), систем переводов; Опыт формирования функциональных и технических требований ИБ к информационным системам, контроля информационных систем на всех этапах жизненного цикла; Знание принципов организации современных архитектур вычислительных сетей, понимание принципов обеспечения сетевой безопасности; Знание нормативной базы в области ИБ (152-ФЗ, ГОСТ 57580, 716-П). Что предлагаем: Красивый офис/удобное рабочее место (м. Войковская) или удаленный формат работы; Отсутствие строгого дресс-кода (мы лояльны к любому проявлению личного стиля); Программы поощрения ОТП Мания (когда ты за внутреннюю валюту можешь купить себе как толстовку, так и day-off, например); Welcome pack; ДМС (а также возможность его замены на фитнес); Льготные условия по кредитам и депозитам; BestBenefits сервис скидок и привилегий (техника и электроника, рестораны и доставка, обучение, отдых, спорт, красота и здоровье, товары, развлечения, услуги, детские товары и развлечения); Управленческое обучение, развитие навыков личной эффективности, профессиональное развитие; Участие в корпоративных и спортивных мероприятиях (он-лайн и офф-лайн); Корпоративная библиотека.