Методолог по управлению рисками ИБ

Объединённая компания Wildberries и Russ — это международная технологическая компания, образованная в результате слияния двух лидеров рынка — IT-компании Wildberries и оператора наружной рекламы Russ. С развитием бизнеса Wildberries Банк активно укрепляет информационную безопасность, стремясь делать продукты и сервисы более защищенными. Wildberries Банк построен на полностью выделенной ИТ инфраструктуре, созданной для того, чтобы банковские услуги были доступными, удобными и безопасными для каждого клиента. В связи с расширением штата мы ищем Методолога по управлению рисками ИБ, который усилит команду и обеспечит соответствие деятельности банка регуляторным требованиям в части управления рисками и оценки эффективности системы управления рисками ИБ.

Формировать и актуализировать методологическую базу управления рисками ИБ с учётом требований Положения Банка России № 716 П, Стандарта ПС «Мир». Требования к системе управления Рисками информационной безопасности Субъектов ПС «Мир», а также положений ГОСТ Р 57580.3;

Разрабатывать и согласовывать внутренние нормативные документы (методики, порядки, регламенты) по оценке, мониторингу и реагированию на риски ИБ, включая методики расчёта показателей уровня риска и ключевых индикаторов риска (КИР), а также обоснование пороговых значений;

Проводить анализ соответствия текущих процессов и технических решений требованиям регуляторов, формулировать рекомендации по приведению в соответствие, в том числе с детализацией перевода нормативных требований в технические меры;

Обеспечивать интеграцию требований по управлению рисками ИБ в процессы банка (в т. ч. в процессы обработки инцидентов, пентестов, оценки зрелости), с учётом специфики платёжной инфраструктуры и требований НСПК;

Участвовать в подготовке к аудитам и проверкам регуляторов: формировать доказательную базу соответствия, готовить пояснительные материалы, сопровождать проверки по вопросам управления рисками и эффективности СУР ИБ;

Осуществлять контроль исполнения внутренних нормативных документов и своевременного реагирования на отклонения по КИР, в том числе прогнозировать возможность превышения пороговых значений показателей риска;

Поддерживать актуальность карт рисков, реестров КИР и методик расчёта, обеспечивать их согласованность с изменениями в 716 П, стандартах ПС «Мир», ГОСТ 57580.3 и иных релевантных документах.

Знание и практический опыт применения Положения Банка России № 716 П (управление операционными рисками, в т. ч. рисками ИБ), Стандарта ПС «Мир» по рискам и требований ГОСТ Р 57580.3 (методы и средства контроля и оценки соответствия);

Понимание методологии управления рисками ИБ: идентификация, оценка, мониторинг, реагирование, отчётность; опыт обоснования порогов и шкал оценки, формирования КИР;

Знание смежных регуляторных требований (в т. ч. 851 П, 802 П, 821 П) и умение соотносить их с требованиями по рискам;

Понимание специфики банковских процессов и платёжной инфраструктуры, а также взаимосвязи рисков ИБ с операционными и платёжными рисками;

Способность интерпретировать нормативные требования в технические и процессные решения, в т. ч. для Windows и *nix систем, средств защиты, систем мониторинга и управления инцидентами;

Навыки взаимодействия с бизнесом и ИТ: умение аргументировать позицию, находить баланс между регуляторными требованиями и бизнес потребностями, оформлять обоснования для руководства и контролирующих подразделений;

Опыт участия в аудитах, проверках и сертификации, подготовки документации для подтверждения соответствия.

Гибкое начало рабочего дня, гибридный формат работы;

Обучение и развитие: языковые клубы, собственный корпоративный университет, программы развития управленческих навыков и многое другое;

Благополучие сотрудников: корпоративный пакет ДМС со стоматологией, корпоративный спорт, консультации психолога и дополнительные возможности аккредитованной IT-компании;

Множество сообществ: клуб спикеров, футбола, йоги, шахмат и т.д.;

Забота о семьях: создаем условия, в которых легко сочетать карьеру и заботу о близких – от гибкого подхода до масштабных проектов для детей сотрудников;

Скидки и партнерские программы: на обучение, страхование, покупки и многое другое;

Комфортная рабочая среда: бесплатное питание в офисе, современные офисы рядом с метро, корпоративная техника и портал для сотрудников.