Обязанности:
АСТ – ведущая российская консалтинговая компания на финансовом рынке России. Мы защищаем бизнес наших клиентов от рисков формируем новые стандарты сервисов и цифровых продуктов для корпоративного сектора. По итогам 2025 года АСТ вошла в тройку лидеров рейтинга страховых брокеров. Мы реализуем эффективные страховые программы для своих клиентов из ключевых индустрий. За 22 года работы мы выстроили глубокую экспертизу в страховании персонала, в защите от коммерческих и кредитных рисков. Наша команда разрабатывает индивидуальные страховые решения для ведущих предприятий промышленности, фармацевтики, ритейла, IT, логистики, недвижимости, пищевой промышленности и других секторов. Свыше 330 профессионалов работают в офисах Москвы, Санкт-Петербурга и Твери, обеспечивая высочайший уровень сервиса для портфеля из более чем 2,000 компаний-клиентов — лидеров рынка, которые не нуждаются в представлении. АСТ — драйвер цифровых перемен в страховании РФ, эксклюзивный заказчик и дистрибьютер передовых F&I решений (ИТ-платформы FAST. Авто, FAST. Эстейт, FAST.Ремонт), вышедший на зарубежные рынки; АСТ постоянный участник ключевых бизнес-мероприятий в России и за рубежом, наша экспертиза востребована ключевыми СМИ: «Коммерсантъ», «Ведомости», «Известия», РБК и др; АСТ – организатор знаковых событий для бизнеса: главный b2b-фестиваль финансового рынка «Жарим лето», авторские проекты «HR-диалоги» и «Бизнес-диалоги»; В компании царит особая корпоративная культура: совместные путешествия, культурные походы, кино, интеллектуальные игры — всё в атмосфере свободы, взаимного уважения и командного единства. Присоединяйтесь к АСТ — станьте голосом компании, которая создает тренды и меняет рынок! Чем предстоит заниматься: Обеспечивать соответствие инфраструктуры страхового брокера регуляторным требованиям в области информационной безопасности; Обеспечивать взаимодействие с регуляторами (Центральный Банк, «Роскомнадзор», ФСТЭК) выстраивание взаимодействия с системой «FinCert» (работа с «Feed-ами», «Alert-ами», подготовка, контроль формирования отчетности для Центрального Банка в части управления ИБ и ИТ рисков); Организовывать контроль настройки, донастройку и поддержку инструментов безопасности в рабочей инфраструктуре, включая: 1)Анализ рисков (инцидентов), классификацию сработок (ГОСТ Р 15408-2013, 58142-2018); 2)Выявление и закрытие уязвимостей защищаемых WEB-ресурсов (ГОСТ Р 53113-2008 (2009); 3)Участие в реализации мер, внесение предложений, направленных на повышение уровня информационной безопасности; 4)Развитие систем выявления и противодействия атакам на L7 (WAF, DDoS L7/L3). Мы ожидаем: Наличие высшего образования в области Информационной безопасности (не менее 506 часов); Наличие опыта работы в должности руководителя по направлению работы от 2 лет; Практический опыт контроля (настройки) СЗИ (антивирусное ПО, системы периметральной защиты); Практический опыт работы с регуляторами: «Банк России», «ФинЦерт», «Роскомнадзор» (взаимодействие, подача отчетности); Опыт работы со средствами криптографической защиты информации); Опыт проведения аудитов организации обе обеспечения защиты информации (как самостоятельной аттестации, так с привлечением внешних организаций); Знание и умение работать с регуляторными документами: 1)Федеральный закон от 10 июля 2002 года N 86-ФЗ "О Центральном банке Российской Федерации (Банке России)"; 2)Федеральный закон от 07.08.2001 года № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путём, и финансированию терроризма»; 3)Федеральный закон от 27 июля 2006 года N 152-ФЗ "О персональных данных"; 4)Федеральный закон от 6 апреля 2011 года N 63-ФЗ "Об электронной подписи"; 5)Постановление Правительства Российской Федерации от 1 ноября 2012 года N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных"; 6)Приказ Федеральной службы безопасности Российской Федерации от 9 февраля 2005 года N 66 "Об утверждении Положения о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации (Положение ПКЗ-2005)"; 7)Приказ Федеральной службы безопасности Российской Федерации от 10 июля 2014 года N 378 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности"; 8)ГОСТ Р 57580.1-2017 "Безопасность финансовых (банковских) операций. Защита информации финансовых организаций. Базовый состав организационных и технических мер"; 9)Положение от 20 апреля 2021 г. N 757-П Банка России «Об установлении обязательных для некредитных финансовых организаций требований к обеспечению защиты информации при осуществлении деятельности в сфере финансовых рынков в целях противодействия осуществлению незаконных финансовых операций», Положения Банка России от 17.08.2023 № 821-П «О требованиях к обеспечению защиты информации при осуществлении переводов денежных средств и о порядке осуществления Банком России контроля за соблюдением требований к защите информации при осуществлении переводов денежных средств» (в части касающейся организации-страхового брокера). Мы предлагаем: Официальное оформление в полном соответствии с Трудовым кодексом РФ Расширенный полис ДМС со стоматологией Работу в стабильной компании, в дружной команде, заинтересованной в результате, система наставничества, развитая корпоративная культура Внешнее и внутреннее обучение, которое позволит повысить квалификацию и увеличить экспертизу в своей отрасли График работы: 5/2, с 09.00 до 18.00, пятница сокращенный рабочий день на 1 час Работу в современном, просторном офисе на Красная Пресня д.24Похожие вакансии
Руководитель направления информационной безопасности, Узбекистан
Договорная
Москва
Finstar Financial Group
Руководитель направления по информационной безопасности
Договорная
Москва
Коммерческий Международный Профильный Банк (Акционерное общество)
Руководитель направления методологии Департамента информационной безопасности
Договорная
Москва
ББР Банк