ОБЯЗАННОСТИ: Поддерживать и оптимизировать процесс соответствия регуляторным требованиям по информационной безопасности Разрабатывать документацию по информационной безопасности Взаимодействовать с регуляторами и аудиторами по вопросам информационно безопасности Проводить регулярную оценку рисков информационной безопасности ТРЕБОВАНИЯ: Знание стандартов информационной безопасности и нормативных документов Банка России (PCI DSS, ГОСТ Р 57580, SWIFT, 382-П, 672-П, 683-П); Опыт реализации требований по одному из документов, приведенных в п.1 (в приоритете PCI DSS); Понимание основных способов и механизмов защиты информации в операционных системах, системах управления базами данных, сетях, системах виртуализации и информационных системах; Знание современных средств и систем защиты информации; Опыт в разработке документов в области информационной безопасности; Опыт проведения оценки соответствия/аудита по выполнению требований одного из документов PCI DSS, СТО БР ИББС, 382-П; Опыт сопровождения проверок регуляторов в области информационной безопасности. БУДЕТ ПЛЮСОМ: Знания зарубежных стандартов информационной безопасности и нормативных документов (серия ISO, SWIFT, PCI DSS, GDPR и др.); Опыт реализации требований по одному из документов, приведенных в п.1. (в приоритете PCI DSS) МЫ ПРЕДЛАГАЕМ: Официальное оформление с первого дня выхода на работу Атмосферу профессионального развития, вдохновленную принципами Agile Профессиональную команду девелоперов, авторитетных тимлидов и опытных наставников У нас самый уникальный портфель бенефитов по программе софинансирования (ДМС с стоматологией, ИТ-ипотека, фитнес, школа ин. языков на выбор, скидки на коробочные продукты банка и партнеров) Мы поможем развить вашу проф. экспертизу: оплатим профессиональные тренинги и внешние образовательные курсы, участвуем в ИТ активностях (митапы, хакатоны, юконы) Вовлеченность, комфорт, свобода, минимум бюрократии, нет дресс-кода, гибкое начало и завершение рабочего дня, приходи с нами будет интересно