Инженер по информационной безопасности (Compliance)( Центр финансовых технологий )

Компания "Центр финансовых технологий"

Приглашаем инженеров ИБ направления Compliance в команду информационной безопасности ЦФТ.

ЦФТ – разработчик решений для банковского сектора и платёжного рынка.

Решениями ЦФТ каждый день пользуются миллионы людей, поэтому у нас высокие требования к ИБ. Мы умеем качественно анализировать риски, обеспечивать compliance, выполняем пентесты. Security Operations Center позволяет нам обеспечивать мониторинг на нескольких линиях реагирования. Мы постоянно совершенствуем технологии и ищем новые решения, чтобы гарантировать высокий уровень защиты.

Сейчас в команде открыта позиция инженера информационной безопасности на направление Compliance. Основная задача инженера ИБ - ведение проектов в части создания, аналитики, приведения в соответствие и совершенствования документации по информационной безопасности.

Задачи:

• приведение процессов в соответствие требованиям ГОСТ 57580 и иным руководящим документам ЦБ РФ;
• участие во внешних и внутренних аудитах информационной безопасности по требованиям ГОСТ 57580;
• разработка и совершенствование документов по информационной безопасности;
• участие в мероприятиях по анализу рисков, расследованию инцидентов, выявлению источников угроз, возможных каналов утечки информации, причин и условий возникновения нарушений в области защиты информации.

Мы ожидаем от кандидата:

• высшее образование по информационной безопасности, защите информации или юриспруденции;
• опыт работы в области ИБ от 1 года.

Знания:

• законодательства РФ, руководящих документов ЦБ РФ, ФСБ России, ФСТЭК России и международных стандартов в области ИБ, методик и инструкций по проведению специальных работ,
• терминологии, основных методов и процессов ИБ,
• порядка работы с информацией ограниченного доступа (создание, получение, обработка, хранение, передача).

Навыки:

• подготовки технической и нормативно-методической документации, грамотная речь.

Мы предлагаем:

• обучение и развитие за счёт ресурсов компании (Учебный центр, корпоративная библиотека, внешнее обучение);
• социальный пакет (ДМС, детская программа, поддержка спорта, корпоративный транспорт и т.д.);
• насыщенная корпоративная жизнь (радио, подкасты, кибертурнир, собственные мероприятия и участие в крупных событиях отрасли);
• возможность быть преподавателем, наставником, автором корпоративного блога, спикером – каждый выбирает то, что подходит именно ему.