менеджер проектов информационной безопасности

Ozon Банк — отдельная часть Ozon, создающая финансовые продукты и сервисы для физических и юридических лиц. В направлении информационной безопасности развиваются IAM, Security Partners, IT-Compliance и GRC Engineering.

• Вести крупные инициативы по развитию методологии информационной безопасности, GRC и автоматизации контрольных процедур;
• Управлять командой и распределять задачи между методологами и GRC-инженерами;
• Координировать работу информационной безопасности, IT, бизнеса, внутреннего аудита и других смежных команд;
• Организовывать перевод регуляторных требований Банка России в конкретные процессы, контроли и автоматизированные проверки;
• Управлять развитием GRC-системы и приоритизировать задачи по автоматизации контролей;
• Координировать подготовку и сопровождение регуляторных аудитов, внутренних проверок и пентестов;
• Контролировать сроки, качество и результат проектов, управлять рисками и зависимостями.

• Опыт работы в информационной безопасности или банковской сфере;
• Понимание специфики финансового сектора;
• Знание требований Банка России в части информационной безопасности;
• Понимание принципов GRC, ИБ-контролей и их автоматизации;
• Понимание современных IT-архитектур и технологий, достаточное для работы с инженерами: микросервисы, контейнеры, облачная инфраструктура, CI/CD;
• Опыт взаимодействия с регуляторами, аудиторами и внутренними командами;
• Сильные навыки управления людьми, приоритизации и коммуникации на уровне руководителей;
• Опыт управления крупными IT- и ИБ-проектами и кросс-функциональными командами.

• Условий в вакансии нет