Риск-менеджер по информационной безопасности

Ищем человека, который возьмет на себя управление рисками по информационной безопасности. Мы — финтех-компания, создаём онлайн-банк и другие сервисы для предпринимателей и предприятий. Ими пользуются более 700 000 клиентов, а создают больше 4 500 сотрудников в России и за границей.

Что делать

• Выявлять, анализировать, оценивать и минимизировать рисками в области информационной безопасности.

• Определять, рассчитывать показатели уровней и индикаторов риска.

• Разрабатывать, внедрять политики и процедуры по управлению рисками в области информационной безопасности.

• Проводить регулярные оценки рисков для всех ключевых информационных систем, инфраструктуры и процессов компании.

• Проводить мониторинг и формировать отчётность о текущем состоянии рисков, разрабатывать рекомендации по улучшению уровня безопасности.

• Работать с другими отделами над снижением рисков и улучшением безопасности.

• Разрабатывать порядок действий при инцидентах и участвовать в их устранении.

• Поддерживать стабильную работу ключевых систем и контролировать риски.

• Проводить аудиты и оценивать эффективность существующих мер и систем информационной безопасности.

Ты подойдёшь, если

• Есть высшее образование в области информационной безопасности, информационных технологий или смежных областях.

• Есть опыт работы риск-менеджером информационной безопасности от 3 лет.

• Знаешь, как анализировать уязвимости и угрозы, а также в разрабатывать и внедрять меры по их минимизации.

• Понимаешь, как работать с инструментами для оценки рисков и управления безопасностью.

• Знаешь методологии оценки рисков.

• Разбираешься в Положениях Банка России № 716-П, № 787-П, № 779-П, стандарте платёжной системе «Мир» и 57580.3-2022.

• Знаешь основы защиты информации, криптографии, а также разбираешься в современных угрозах информационной безопасности.

• Умеешь работать с большими объёмами информации, анализировать и систематизировать данные.

Что ждёт тебя в Точке

• Официальная зарплата от 300 000 ₽. Точная сумма зависит от твоих навыков и ожиданий — обсудим их на собеседовании. Это сумма до вычета налогов. Помни, что с 2025 года ставка НДФЛ меняется в зависимости от суммарного дохода за год.

• Пятидневная рабочая неделя с гибким началом и окончанием дня.

• Удалёнка или любой офис Точки в городах присутствия. Наши офисы — это продуманные опенспейсы, где есть индивидуальные места для работы, зоны отдыха и кухни с кофе и перекусами. Ты можешь самостоятельно выбрать, где работать — ходить в офис необязательно.

• Возможность работать по-своему. Никто не будет навязывать свои методы, трекать время и контролировать каждое действие. Делаем так, чтобы каждый был услышан и мог влиять.

• Необходимая техника для работы.

• Бесплатное обучение: ты сможешь ездить на IT-конференции, митапы и хакатоны и проходить курсы за счёт компании. А ещё пользоваться нашей библиотекой и платформой с онлайн-курсами.

• Комфорт не только в работе, но и в жизни. После испытательного срока: ДМС со стоматологией, регулярные проверки здоровья и 4 дополнительных выходных в год.

• Бонусы от партнёров: Skillbox, Skyeng, Яндекс Практикум, Ясно и других.

• Онлайн-кабинет сотрудника, где ты можешь заказать справку, поставить отпуск или отгул, заказать технику или посмотреть выплаты.

• Активная корпоративная жизнь: устраиваем кинопоказы, спортивные марафоны и корпоративы, которые потом ещё долго вспоминают.