Специалист по информационной безопасности в финтех

Финансовая группа «ДОХОДЪ» с 1993 года предоставляет услуги частным и корпоративным клиентам на рынке ценных бумаг. Наша специализация – предоставление доступа клиентам к биржевому и внебиржевому трейдингу, инвестиционным продуктам, оказание консалтинговых услуг, FinTech направление. Команда ДОХОДЪ - это более 180 высококвалифицированных специалистов, благодаря которым мы создаем новые продукты и строим долгосрочные отношения с клиентами.

• Планирование работ по защите информации (152-ФЗ, 187-ФЗ, 757-П) ~12%
• Разработка и поддержание в актуальном состоянии базового пакета нормативной документации ~45%
• Установка, настройка и дальнейшее администрирование базовых СЗИ (АВЗ, НСД, МЭ, СКЗИ) ~25%
• Контроль состава информационной инфраструктуры, анализ вновь выявленных уязвимостей БДУ/CVE и определение параметров устранения (взаимодействие с подразделением ИТ) ~4%
• Организация и проведение работ по оценке эффективности принятых организационных и технических мер защиты информации (21 ФСТЭК, 235 ФСТЭК, 757-П+57580.1) ~ 10%
• Анализ событий информационной безопасности ~ 2%
• Организация проведения служебных расследований при выявлении инцидентов ИБ ~ 1%
• Взаимодействие с регуляторами (ЦБ, ФСТЭК, ФСБ, РКН) по вопросам обеспечения информационной безопасности ~ 1%

• Умение анализировать и применять методологическую базу, требования законодательства РФ, нормативных актов ЦБ РФ, национальных стандартов в области информационной безопасности и информационных технологий
• Знание законодательства РФ, нормативных актов, национальных и международных стандартов в области информационной безопасности; (152-ФЗ, 187-ФЗ, 149-ФЗ, 63-ФЗ, серия ГОСТ 34, серия ГОСТ 57580, ФСТЭК 21, ФСТЭК 117, ФСТЭК 235, ФСТЭК 239, ФСТЭК 77, ППРФ 127)
• Знание принципов построения компьютерных систем и сетей
• Знание принципов работы средств защиты информации (АВЗ, СОВ, СКЗИ, МЭ, SIEM, VS)
• Знание методов и методик оценки средств и мер обеспечения информационной безопасности
• Опыт/знание разработки и контроля исполнения требований по информационной безопасности
• Опыт/умение разработки локальных нормативных документов (регламентов, методик, инструкций, актов классификации/оценки) в области информационной безопасности. Знание требований к разработке моделей угроз
• Высшее образование по направлению подготовки (специальности) в области математических и естественных наук, инженерного дела, технологий и технических наук

• Официальное трудоустройство по ТК РФ, белая заработная плата
• Офисный формат работы, гибкое начало рабочего дня 9:00 - 10:00, 8-ми часовой рабочий день
• Работа в центре СПб: историческое здание в пешей доступности от м. Василеостровская или м. Спортивная, атмосферный офис с кофе-поинтами, спорт-залом, комнатой отдыха и всеми необходимыми «плюшками»
• ДМС после завершения испытательного срока
• Лекции и обучающие мероприятия по инвестированию и финансам
• Корпоративная жизнь: мы любим масштабные праздники, но без странных аниматоров и сомнительных конкурсов, играем в квизы и интеллектуальные баттлы, участвуем в городских забегах и вообще за любой командный челлендж в корпоративных ценностях