Мы ищем «архитектора документации», который возьмет на себя полный цикл работы с ВНД: от мониторинга новых указаний регулятора до финального согласования регламентов.
Ваша задача — сделать так, чтобы система ИБ компании была безупречна с точки зрения проверяющих органов и понятна для исполнителей.
Чем предстоит заниматься:
- Проектирование нормативной базы: Разработка и актуализация действующих положений, регламентов и порядков по ИБ.
- Трансляция требований: Интерпретация требований регуляторов и законодательства 161-ФЗ (821-П, 851-П, 802-П, 6828-У), 187-ФЗ, НСПК (PCI DSS) в конкретные шаги внутренних процессов.
- Регламентация защиты данных: Создание пакета документов по 152-ФЗ (ПДн) и 149-ФЗ (коммерческая/банковская тайна) – модели угроз, акты классификации, приказы.
- Методическое сопровождение ГОСТ: Описание процессов для соответствия стандартам группы ГОСТ Р 57580 и подготовка доказательной базы для аудиторов.
- Согласование: Самостоятельное проведение документов через профильные департаменты (Юристы, Риски, Комплаенс, Операционный блок).
Требования к опыту:
- Опыт написания ВНД ИБ в банках от 3 лет.
- Знание регуляторики:
- Линейка положений ЦБ РФ (821-П, 851-П, 802-П, ОД-2506);
- Нормативная база ФСТЭК/ФСБ по защите ПДн и КИИ.
- Навык «перевода»: Способность описать сложные технические требования, например, PCI DSS или ГОСТ 57580, доступным канцелярским (но юридически точным) языком.
- Внимание к деталям: Вы замечаете противоречия между новым указанием ЦБ и старым внутренним регламентом раньше, чем это сделает аудит.
Что мы готовы предложить:
— Войти в команду сильных экспертов для реализации сложных задач;
— Работу в небольшой, уютной компании;
— Официальное трудоустройство в соответствии с ТК РФ в аккредитованную IT-компанию;
— ДМС и страхование от несчастных случаев с первой рабочей недели, оплату больничных за первые 10 дней до 100% от оклада;
— Гибридный формат работы (посещение офиса 2 раза в неделю);
— Современная техника для работы (Macbook, мониторы и всё, что нужно для комфортной работы).
У нас вы найдете отличные возможности для карьерного роста, профессионального развития и участия в интересных и сложных проектах. Присоединяйтесь к нашей команде и постройте успешную карьеру в перспективной и востребованной сфере!