Главный специалист/Начальник отдела ИТ и ИБ рисков (APEX BANK)

01 Октября

Партнерские Вакансии

Компания "APEX BANK"

Обязанности:

• Методологическая разработка и поддержка процесса идентификации, мониторинга, оценки и контроля ИТ и ИБ рисков;
• Проведение анализа и расследований ИТ и ИБ инцидентов, выработка предложений по минимизации ИТ и ИБ рисков;
• Анализ результатов оценки рисков информационной безопасности, проводимых подразделением по информационной безопасности;
• Совместно со структурными подразделениями банка определение степени уязвимости банковских программных обеспечений и критичных информационных активов, выявление возможных угроз;
• Анализ новых ИТ и ИБ рисков и сценариев на предмет их реализации и применимости в отношении банка;
• Подготовка отчетности по направлению ИТ и ИБ рисков в рамках отчетности по операционным рискам банка;
• Разработка ключевых индикаторов ИТ и ИБ рисков, определение пороговых значений индикаторов, взаимодействие с подразделениями при мониторинге индикаторов;
• Разработка показателей риск -аппетита и толерантности к ИТ и ИБ рискам;
• Участие в собственной разработке, сопровождении и мониторинге автоматизированной системы учета операционных инцидентов.

Требования:

• Высшее образование по направлению ИТ, информатики, математики;

• Опыт работы в банковской сфере не менее 3 (трех) лет, из них не менее 2 лет в подразделениях информационных технологий и/или информационной безопасности и/или ИТ-аудита;
• Рассматриваются кандидаты с опытом работы в рисках ИТ/ИБ в небанковской сфере при условии наличия опыта в: написании документации (планов обеспечения непрерывности деятельности основных ИС), разработке мероприятий по снижению рисков повторения аналогичных событий в будущем, устранении последствий от сбоев.
• Знание процессов и принципов управления ИТ;
• Знание системного ПО и ИТ-инфраструктуры (операционных систем, баз данных, серверного оборудование);
• Знание процессов информационной безопасности;
• Знание сетевой безопасности;
• Знание компьютерной безопасности;
• Знания по функционированию приложений (онлайн и офлайн) на верхнем уровне;
• Знание практик управления ИТ и ИБ рисков;
• Опыт проведения аудита критичных информационных активов, а также идентификации потенциальных угроз в отношении них;
• Опыт работы в создании и/или согласовании матрицы доступов;
• Опыт в разработке и подготовке соответствующей методологии и системы отчетности в рамках управления рисками информационной безопасности;
• Знание требования Законодательства, нормативных-правовых актов регулирующих органов и международных стандартов в части информационной безопасности;
• Понимание подходов к разработке программного обеспечения на верхнем уровне;
• Опыт построения проектов по Информационной безопасности и/или аудита информационной безопасности будет плюсом;
• Знание операционных сетей Windows, Linux на уровне продвинутого пользователя;
• Опыт проведения расследований инцидентов информационной безопасности является плюсом;
• Опыт проведения тестирования на уязвимости является плюсом.

Условия:

• Официальное трудоустройство согласно ТКРУз;
• Комфортные условия труда офис в центре города;
• Своевременная выплата;
• График 5/2 с 9:00-18:00 full time office.