ИТ риск-менеджер кибербезопасности

Мы ищем специалиста с опытом риск-менеджера, аудитора либо методолога ИБ в отдел Расследования инцидентов. Предстоит готовить отчетность по разного типа инцидентам для Головного офиса в Венгрии (для этой роли важен письменный английский), готовить аналитику рынка ИБ и его влияние на банк, разрабатывать ключевые системы индикаторов рисков, настраивать дашборды.

• Обеспечение регулярной подготовки отчетности Управления: формирование еженедельных докладов руководству (по ключевым рискам, событиям и инцидентам ИБ/антифрода) и двухнедельных письменных отчетов по инцидентам, подготовка ежемесячной, квартальной и годовой отчетности
• Разработка и актуализация методик сбора данных и шаблонов отчетности по кибербезопасности на основе международных стандартов (NIST CSF, ISO/IEC 27001, MITRE ATT&CK)
• Внедрение инструментов автоматизации аналитики и визуализации данных в отчетности (построение интерактивных дашбордов, тепловых карт/heatmaps)
• Запрос, сбoр и глубокий анализ статистических данных от 1-й линии защиты, включая выгрузку и обработку информации из профильных систем и средств ИБ
• Разработка и внедрение подходов к оценке эффективности действующих и предлагаемых мер защиты информации (включая контроли, применяемые 1-й линией)
• Формирование предложений по оптимизации и корректировке мер защиты на основе результатов оценки для развития общей системы управления рисками кибербезопасности
• Адаптация передовых международных и российских практик и методологий по информационной безопасности для применения внутри Банка
• Участие в процессах оценки рисков кибербезопасности, анализе новых угроз и совершенствовании метрик процессов ИБ, установки и мониторинга контрольных показателей и индикаторов уровня риска ИБ
• Контроль соответствия деятельности Банка (бизнес-процессов, ИТ и ИБ) требованиям законодательства РФ, нормативным документам и внутренним регламентам
• Участие в подготовке официальных ответов на запросы регуляторов (Банк России, ФСТЭК, ФСБ, Роскомнадзор и др.) и внутренних подразделений

• Опыт работы в роли аудитора ИБ либо ИТ риск менеджера
• Знание регуляторных требований РФ и требований Банка России (Положения 716-П, 802-П, 821-П, 851-П, ГОСТ Р 57580 и др.)
• Владение международными стандартами и фреймворками ИБ (NIST CSF, ISO/IEC 27001, MITRE ATT&CK, PCI DSS, SWIFT CSP)
• Умение с нуля разрабатывать регламенты, политики, методики оценки рисков и эффективности ИБ-контролей
• Владение английским языком (не менее Intermediate) способность свободно вести деловую переписку, составлять сложные аналитические отчеты, защищать презентации и участвовать в рабочих встречах/звонках с коллегами из Головного банка (Венгрия) без языкового барьера
• Будет плюсом: Опыт работы с инструментами создания дашбордов и тепловых карт (например, Power BI, FineBI, Apache Superset, Tableau или аналогичными инструментами автоматизации отчетности), а также системами класса SGRC будет преимуществом

• Условий в вакансии нет