Տեղեկատվական անվտանգության մասնագետ

• Разрабатывать архитектуру информационной безопасности,
• Внедрять решения информационной безопасности, соответствующие бизнес‑целям и законодательным требованиям,
• Разрабатывать и актуализировать политики, стандарты и другие внутренние нормативные акты в области информационной безопасности.
• Проводить оценку рисков, выявлять уязвимости, оценивать воздействие угроз,
• Представлять меры и мероприятия, направленные на снижение рисков,
• Оценка и формирование требований к безопасности информационных технологий
• Оценивать новые и развивающиеся технологии безопасности и предлагать их применение,
• Постоянно быть в курсе развития и прогресса в сфере информационной безопасности,
• Разрабатывать требования к информационной безопасности для новых систем.
• Сотрудничать с ИТ и бизнес‑подразделениями для понимания их потребностей в информационной безопасности
• Поддерживать заинтересованные стороны и коммуницировать требования к информационной безопасности,
• Разрабатывать и обеспечивать выполнение планов реагирования на инциденты,
• Участвовать в анализе инцидентов и выявлении причин, предлагать улучшения мер информационной безопасности,
• Обеспечивать соответствие архитектуры и решений информационной безопасности действующему законодательству
• Участвовать в подготовке к аудиту по информационной безопасности и разработке ответов на замечания
• Разрабатывать и проводить программы обучения и повышения осведомлённости в области информационной безопасности,
• Содействовать развитию культуры информационной безопасности
• Разрабатывать и поддерживать в актуальном состоянии документы по информационной безопасности, включая диаграммы, политики и другие нормативные акты
• Периодически представлять руководству отчёты об эффективности мер информационной безопасности

• Высшее профессиональное образование,
• Подтверждённый опыт работы в сфере информационной безопасности 1‑2 года,
• Наличие сертификатов отраслевой квалификации, таких как CISSP, CISM,
• Знание русского и английского языков:
• Знание стандартов информационной безопасности,
• Опыт оценки рисков информационной безопасности и расследования инцидентов информационной безопасности,
• Навыки разработки и пересмотра нормативных актов,
• Высокие коммуникативные навыки,
• Умение работать в команде,
• Способность быстро и эффективно решать проблемы,
• Аналитические способности,

После успешного завершения испытательного срока Банк предлагает сотрудникам широкий пакет льгот, в частности медицинское страхование, гибкую систему вознаграждения, корпоративный пакет услуг спортклубов, банковские услуги на льготных условиях и т.д.