АСТ – ведущая российская консалтинговая компания на финансовом рынке России. Мы защищаем бизнес наших клиентов от рисков формируем новые стандарты сервисов и цифровых продуктов для корпоративного сектора. По итогам 2025 года АСТ вошла в тройку лидеров рейтинга страховых брокеров. Мы реализуем эффективные страховые программы для своих клиентов из ключевых индустрий.
Руководитель направления информационной безопасности
подготовься к отклику
ai-инструментыЧтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузи резюме
описание
задачи
- Обеспечивать соответствие инфраструктуры страхового брокера регуляторным требованиям в области информационной безопасности;
- Обеспечивать взаимодействие с регуляторами (Центральный Банк, «Роскомнадзор», ФСТЭК) выстраивание взаимодействия с системой «FinCert» (работа с «Feed-ами», «Alert-ами», подготовка, контроль формирования отчетности для Центрального Банка в части управления ИБ и ИТ рисков);
- Организовывать контроль настройки, донастройку и поддержку инструментов безопасности в рабочей инфраструктуре
- Анализ рисков (инцидентов), классификацию сработок (ГОСТ Р 15408-2013, 58142-2018);
- Выявление и закрытие уязвимостей защищаемых WEB-ресурсов (ГОСТ Р 53113-2008 (2009);
- Участие в реализации мер, внесение предложений, направленных на повышение уровня информационной безопасности;
- Развитие систем выявления и противодействия атакам на L7 (WAF, DDoS L7/L3).
требования
- Наличие высшего образования в области Информационной безопасности или техническое ВО + переподготовка по ИБ (не менее 506 часов) по программе, одобренной ФСТЭК\ФСБ
- Наличие опыта работы в должности руководителя по направлению работы от 2 лет;
- Практический опыт контроля (настройки) СЗИ (антивирусное ПО, системы периметральной защиты);
- Практический опыт работы с регуляторами: «Банк России», «ФинЦерт», «Роскомнадзор» (взаимодействие, подача отчетности);
- Опыт работы со средствами криптографической защиты информации);
- Опыт проведения аудитов организации обе обеспечения защиты информации (как самостоятельной аттестации, так с привлечением внешних организаций);
- Знание и умение работать с регуляторными документами: Федеральный закон от 10 июля 2002 года N 86-ФЗ "О Центральном банке Российской Федерации (Банке России)"; Федеральный закон от 07.08.2001 года № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путём, и финансированию терроризма»; Федеральный закон от 27 июля 2006 года N 152-ФЗ "О персональных данных"; Федеральный закон от 6 апреля 2011 года N 63-ФЗ "Об электронной подписи"; Постановление Правительства Российской Федерации от 1 ноября 2012 года N 1119 "Об утверждении требований к защите персональных данных пр
условия
- Официальное оформление в полном соответствии с Трудовым кодексом РФ
- Расширенный полис ДМС со стоматологией
- Работу в стабильной компании, в дружной команде, заинтересованной в результате, система наставничества, развитая корпоративная культура
- Внешнее и внутреннее обучение, которое позволит повысить квалификацию и увеличить экспертизу в своей отрасли
- График работы: 5/2, с 09.00 до 18.00, пятница сокращенный рабочий день на 1 час
- Работу в современном, просторном офисе на Красная Пресня д.24
навыки
Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.