Обязанности:
Приглашаем внутреннего аудитора в команду информационной безопасности ЦФТ. ЦФТ – разработчик решений для банковского сектора и платёжного рынка. Разрабатываем ИТ-продукты: комплексные системы для банков, сервисы онлайн-банкинга, сервисы для денежных переводов, погашения кредитов, проектов лояльности, сервисы для оплаты проезда, услуг ЖКХ и др. Решениями ЦФТ каждый день пользуются миллионы людей, поэтому у нас высокие требования к ИБ. Мы умеем качественно анализировать риски, обеспечивать compliance, выполняем пентесты. Security Operations Center позволяет нам обеспечивать мониторинг на нескольких линиях реагирования. Мы постоянно совершенствуем технологии и ищем новые решения, чтобы гарантировать высокий уровень защиты. Сейчас в команде открыта позиция внутреннего аудитора. Основная задача внутреннего аудитора - проведение проверок на соответствие регламентам ИБ и формирование рекомендаций по итогам аудита. Задачи: разбор результатов автоматических проверок на соответствие внутренним политикам и регламентам ИБ; заведение заявок на устранение выявленных нарушений; вынесение предложений по совершенствованию системы автоматических проверок; разработка инструкций по обработке результатов автоматических проверок; разработка инструкций по описанию работы системы автоматических проверок; внесение изменений в контрольные списки, на основе которых производятся автоматические проверки; Дополнительно есть возможность принимать участие в таких процессах: участие в проведении внутренних аудитов в Компании и на сервисах Компании: (сбор и обработка данных, проверка на соответствие политикам и регламентам ИБ, выдача рекомендаций по устранению выявленных нарушений); вынесение предложений по совершенствованию внутренних политик и регламентов; участие в процессах обеспечения ИБ Компании; участие в подготовке ИС Компании к проведению внешнего аудита, в сборе данных для внешних аудиторов. Мы ожидаем от кандидата: неоконченное высшее/высшее образование по направлению информационной безопасности и защиты информации или информационных технологий знание основных требований и положений основных стандартов и законов в области ИБ (ГОСТ 57580, ISO 2700x, 152-ФЗ, КИИ); практический навык оформления инструкций по работе систем; практический опыт оценки или приведения систем в соответствие со стандартами (желательно); знание требований по безопасной настройке на уровне операционных систем, БД, сетевого оборудования, СЗИ (желательно); знание принципов работы основных средств защиты информации. Мы предлагаем: обучение и развитие за счёт ресурсов компании (Учебный центр, корпоративная библиотека, внешнее обучение), социальный пакет (ДМС, детская программа, поддержка спорта, корпоративный транспорт и т.д.), насыщенная корпоративная жизнь (радио, подкасты, кибертурнир, собственные мероприятия), возможность быть преподавателем, наставником, автором корпоративного блога, спикером – каждый выбирает то, что подходит именно ему.Похожие вакансии
От 66 000 до 100 000 руб.
Новосибирск. Станции метро: Октябрьская
Специальное конструкторско-технологическое бюро Катализатор (АО СКТБ Катализатор)
От 120 000 руб.
Новосибирск. Станции метро: Октябрьская
Мир специй, Производственно-торговый холдинг
Аналитик (информационная безопасность)
От 100 000 до 200 000 руб.
Новосибирск. Станции метро: Октябрьская
ХОСТ, Группа компаний
Пресейл менеджер (Информационная безопасность)
Договорная
Новосибирск. Станции метро: Октябрьская
WONE IT
Специалист 1 разряда (информационная безопасность)
От 35 000 до 55 000 руб.
Новосибирск. Станции метро: Октябрьская
Межрайонная инспекция Федеральной налоговой службы по крупнейшим налогоплательщикам № 3
Специалист по направлению "Информационная безопасность" и "Программное обеспечение"
От 60 000 руб.
Новосибирск. Станции метро: Октябрьская
Сибирский химический комбинат