Обязанности:
Ищем эксперта по рискам информационной безопасности в Точка Банк. Мы создаём онлайн-банк и экосистему сервисов для бизнеса. В нашей команде больше 6 000 сотрудников, а сервисами пользуются пользуются более 800 000 клиентов. Что делать Определять актуальные угрозы для банка, участвовать в ежегодной количественной оценке рисков информационной безопасности, рассчитывать присущий и остаточный риск, обосновывать значения так, чтобы их можно было представить регулятору. Участвовать в формировании показателей риска: предлагать метрики, пороговые значения и логику расчёта. Регулярно мониторить уровень риска и анализировать динамику. Поддерживать команды BISO, Product Security в расчёте и валидации рисков в рамках DoD и других инициатив. Помогать корректно оформлять риски — с формулами и обоснованием. Заводить и сопровождать риски информационной безопасности в системе управления операционными рисками: контролировать статусы, сроки обработки, актуальность данных. При необходимости — улучшать сам процесс. Вести методологию, формировать артефакты оценки рисков, готовить материалы к проверкам. А также выстраивать процесс так, чтобы требования соблюдались системно. Формировать моделей угроз и злоумышленников под отдельные направления: цифровые продукты, крипто-сценарии и другие. Описывать профиль риска и корректно отражать его в реестрах. Ты подойдёшь, если Есть опыт работы риск-менеджером по информационной безопасности в банке или финтехе от 3 лет. Понимаешь, что риск информационной безопасности — подвид операционного риска. Умеешь делать не только качественную, но и количественную оценку — считаешь в цифрах, а не в «цветовых категориях». Понимаешь ландшафт угроз для кредитных организаций и умеешь формировать модели угроз. Есть опыт работы с требованиями регулятора, применяешь 850-П на практике. Умеешь применять ISO/IEC 27005:2022, № 5794-У, 7-МР, ГОСТ Р 57580.2-2017 в реальной работе. Понимаешь, как вести реестр рисков, профиль рисков и базу операционных рисков. Можешь объяснить логику расчёта риска и эффект от мер митигации простыми словами. Что ждёт тебя в Точка Банк Официальная зарплата от 250 000 ₽. Точная сумма зависит от твоих навыков и ожиданий — обсудим их на собеседовании. Это сумма до вычета налогов. Помни, что с 2025 года ставка НДФЛ меняется в зависимости от суммарного дохода за год. Пятидневная рабочая неделя с гибким началом и окончанием дня. Удалёнка по России или работа в офисе в городах присутствия. Наши офисы — это продуманные опенспейсы с комфортными рабочими местами и зонами отдыха. Ты можешь самостоятельно выбрать, где работать — ходить в офис необязательно. Курсы за счёт компании, своя библиотека и платформа с онлайн-обучением. Есть как собственные программы, так и партнёрские. Возможность работать по-своему. Никто не будет навязывать свои методы, трекать время и контролировать каждое действие. Делаем так, чтобы каждый был услышан и мог влиять. Комфорт не только в работе, но и в жизни. После испытательного срока: ДМС со стоматологией, регулярные проверки здоровья и 4 дополнительных выходных в год. Онлайн-кабинет сотрудника, где ты можешь заказать справку, поставить отпуск или отгул, заказать технику или посмотреть выплаты. Активная корпоративная жизнь: устраиваем кинопоказы, спортивные марафоны и корпоративы, которые потом ещё долго вспоминают.Похожие вакансии