Мы приглашаем вас присоединиться к команде Единого Сервисного Центра АО "Банка ДОМ.РФ". Это новый формат инновационного менеджмента: из одной точки на карте мы обеспечиваем поддержку клиентов по всей стране.

АО "Банк ДОМ.РФ" входит в Группу Компаний ДОМ.РФ.

«ДОМ.РФ» — это единый институт развития в жилищной сфере, который занимается комплексной поддержкой жилищного сектора России и повышением доступности жилья для граждан.

Работа на позиции руководителя направления – это отличная возможность попасть на передовую основной деятельности Банка и вместе с нами достичь наших амбициозных целей.

Требования:

• Знание и умение применять основные законы в области защиты информации: 149-ФЗ «Об информации, информационных технологиях», 152-ФЗ «О персональных данных», 98-ФЗ «О коммерческой тайне», 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации" и подзаконные акты Роскомнадзора, ФСТЭК России, ФСБ России
• Знание нормативной и методической документации в области защиты информации в банковском деле будет преимуществом
• Опыт организации работы подразделения по технической и криптографической защите информации в целях установления и поддержания требуемого уровня защищенности конфиденциальной информации (коммерческой тайны, банковской тайны, персональных данных)
• Опыт взаимодействия с регуляторами ФСТЭК России и ФСБ России по компетенции будет преимуществом (согласование проектной и организационно-распорядительной документации)
• Опыт проектирования в защищенном исполнении комплексных распределенных информационных систем, в том числе создаваемых с использованием гибких методологий разработки (agile) будет преимуществом
• Навыки администрирования решений по информационной безопасности одного из классов (WAF, Firewall, DLP, средства защиты от НСД, SIEM, IDM, СКЗИ и т.д.) будет преимуществом

Обязанности:

• Обеспечение высокого уровня обслуживания организаций в рамках передаваемых функций: согласование доступа к информационным системам и сервисам организаций ЕИРЖС, поддержка процессов выдачи сертификатов электронной подписи, согласование документации в части соответствия требованиям законодательства Российской Федерации в области защиты информации и локальных нормативных актах организаций ЕИРЖС, иных функций по факту делегирования соответствующих инструментов
• Организация работ по технической защите конфиденциальной информации для собственных нужд и в интересах обслуживаемых организаций
• Организация работы органа криптографической защиты
• Организация работ по применению средств криптографической защиты информации
• Организация работы отдела информационной безопасности
• Организация работ по проектированию и внедрению решений по защите информации для собственных нужд
• Проведение аудитов и оценки уровня защищенности информационных систем на всех этапах жизненного цикла
• Организация работ по повышению осведомленности сотрудников организации по направлению информационная безопасность
• Разработка локальных нормативных документов (политики, регламенты, инструкции) по на направлению "информационная безопасность"
• Планирование и контроль за исполнением работ по интеграции с централизованными средствами защиты информации головной организации
• Поддержание и мониторинг требуемого уровня защищенности для собственных нужд и в интересах обслуживаемых организаций

Условия работы:

• Работа в высокопрофессиональной и эффективной команде, постоянное развитие

• Оформление по ТК РФ

• Возмещение расходов на занятия спортом

• ДМС

• Дополнительный бонус по результатам работы

• Компенсация за изучение английского языка