Главный специалист в Дирекцию нормативного соответствия и внутреннего контроля ИБ (Yellow Team)

Вам предстоит:

• Организация и реализация мероприятий по минимизации рисков информационной безопасности.
• Участие в разработке и проведении программ по повышению осведомленности сотрудников Банка в области ИБ.
• Администрирование и обеспечение корректного функционирования программно-аппаратных комплексов защиты от несанкционированного доступа.
• Взаимодействие с международными платежными системами в рамках функций администратора безопасности.
• Участие в подготовке и актуализации внутренних нормативных документов по информационной безопасности.
• Обеспечение соответствия требованиям международных стандартов безопасности (PCI DSS, PCI PIN Security, SWIFT CSP).
• Участие в проведении внутренних и внешних аудитов, а также проверок надзорных органов.
• Проведение регулярных проверок состояния информационной безопасности:
  • в Центре персонализации карт,
  • в резервном центре Банка,
  • в подразделении платежных систем филиала.
• Поддержка процессов обеспечения безопасности в Центре персонализации и подразделении платежных систем.

Мы ожидаем, что у вас есть:

• Высшее образование в области информационной безопасности, ИТ или смежных областях.
• Опыт работы в сфере информационной безопасности или технической поддержки (желательно в банковском секторе).
• Знание стандартов и требований информационной безопасности:
  • PCI DSS,
  • PCI PIN Security,
  • SWIFT CSP.
• Опыт участия в аудитах ИБ (внутренних и внешних).
• Навыки разработки и ведения нормативной документации.
• Знание принципов работы платежных систем будет преимуществом.