Компания "СК «Росгосстрах Жизнь»"
Страховая компания Росгосстрах Жизнь в связи с расширением бизнеса объявляет конкурс на вакансию Ведущего специалиста по информационной безопасности
Задачи:
- Сопровождение процессов информационной безопасности на всех стадиях жизненного цикла используемых информационных систем (от обсуждения идей до вывода из промышленной эксплуатации).
- Проведение оценки рисков информационной безопасности внедряемых технологий, согласование проектной документации, функциональных и технических заданий в части требований информационной безопасности при внедрении информационных систем, проверка реализации требований информационной безопасности при приемке в эксплуатацию прикладного программного обеспечения и информационных систем.
- Развитие процесса безопасной разработки программного обеспечения (SSDLC).
- Рассмотрение и согласование договоров, внутренних нормативных документов, организационно-распорядительных документов в части соответствия требованиям информационной безопасности.
- Разработка и адаптация программ по обучению и повышению осведомлённости персонала в области информационной безопасности.
- Организация и проведение работ по выполнению требований федерального законодательства, требований Банка России и других регуляторов в области информационной безопасности.
- Организация и проведение работ по выполнению требований Корпоративного стандарта по информационной безопасности.
- Организация и проведение процедур инвентаризации (подтверждения) прав доступа к информационным системам и информационным ресурсам.
- Проведение анализа актуальных угроз, инцидентов информационной безопасности, подготовка предложений по совершенствованию системы защиты информации.
Что мы ждем от кандидата: - Высшее (в том числе неполное) образование (ИТ, информационная безопасность).
- Знание архитектуры современных прикладных информационных систем.
- Знание принципов применения защитных мер и технологий обеспечения информационной безопасности в прикладных информационных системах.
- Знание принципов обеспечения информационной безопасности и защиты информации.
- Знание уязвимостей веб-приложений (OWASP) и способов их устранения.
Мы предлагаем: - Работа в современном офисе в центре Москвы, станция метро «Киевская»
- График работы 5/2 с 9:30 до 18:00 (гибридный формат после испытательного срока).
- Официальное оформление в соответствии с ТК РФ.
- Забота о здоровье - оформим ДМС со стоматологией, дадим специальные условия страхования для себя и близких, скидки на сетевые фитнес-клубы.
- Обучение и карьерный рост - проводим регулярное обучение, приглашаем внешних экспертов, подключим к корпоративной библиотеке.
- Корпоративные скидки у компаний-партнеров (рестораны, одежда, путешествия, обучение и т.д.)
- Уровень окладной части обсуждается индивидуально с успешными кандидатами + годовой бонус.