Руководитель практики по информационной безопасности в финансовой сфере

Мы ищем руководителя практики по информационной безопасности в финансовой сфере в команду AKTIV.CONSULTING (https://aktiv.consulting/) – одно из бизнес-направлений Компании «Актив», работающей на рынке ИБ с 1994 года. AKTIV.CONSULTING - это профессиональная экспертиза в вопросах обеспечения информационной безопасности, соответствия регуляторным требованиям, проведения комплаенс и технических аудитов, а также построения функции ИБ и повышения ее эффективности.

Примеры наших проектов:

• Разработка концепции и стратегии по информационной безопасности, а также построение функции ИБ с нуля;
• Внедрение требований регуляторов и проведение комплаенс-аудитов для организаций кредитно-финансовой сферы, субъектов критической информационной инфраструктуры и операторов персональных данных;
• Внедрение процессов безопасной разработки, а также проведение анализа уязвимостей программного обеспечения;
• Проведение анализа защищенности и тестов на проникновение.

Вы нам подходите, если

• Вы хотите развиваться в области консалтинга и аудита по информационной безопасности и не боитесь работать с большим количеством информации
• У вас есть практический опыт работы в качестве внутреннего специалиста службы ИБ в финансовой сфере или внешнего консультанта
• Вы амбициозны и обладаете лидерскими качествами;
• Вы обладаете знаниями по бизнес- и технологическим процессам финансовых организации
• Вы обладаете знаниями по процессам информационной безопасности, а также опытом их внедрения
• Вы обладаете практическим опытом работы с нормативными документах Банка России для финансовых организаций; ФЗ в области защиты конфиденциальной информации, персональных данных и КИИ; руководящих документов ФСТЭК, ФСБ, Минкомсвязи; ГОСТов и международных стандартов по информационной безопасности

Мы ждем от вас

• Развитие консалтинговой практики по ИБ для финансовых организаций – формирование уникальной экспертизы и портфеля услуг
• Наставничество в выделенной команде консультантов и специалистов;
• Участие в расширении штата, онбординг
• Формирование и реализация планов по развитию компетенций команды
• Реализация консалтинговых проектов по информационной безопасности в лидирующей роли:

- проработка потребностей заказчика и формирование скоупа проекта

- распределение задач в команде проекта

- сопровождение участников проектных команд в ходе выполнения задач

- контроль результатов проектов и качества выполняемых задач

• Проведение оценок соответствия регуляторным требованиям, а также разработку рекомендаций по их внедрению
• Разработку организационно-распорядительной документации по информационной безопасности
• Участие в развитии методологии и разработке новых консалтинговых продуктов по информационной безопасности
• Обеспечение технического пресейла и участие в маркетинговых активностях

Мы вам предлагаем

• Работу в аккредитованной ИТ-компании
• Индексируемую заработную плату, а также премии по результатам работы
• Дополнительные премии к отпуску и Новому году
• Возможность карьерного роста и профессионального обучения за счет компании
• Гибкий график с возможностью удаленной работы по согласованию с руководителем
• Расширенный полис ДМС с возможностью подключения родственников с корпоративными скидками
• Возможность не оформлять официальный больничный при краткосрочном заболевании
• Оплату корпоративной мобильной связи и проезда на общественном транспорте
• Различные корпоративные активности, а также занятия футболом и волейболом