Руководитель службы безопасности, CISO \ CSO

Группа компаний Denum - лидер в области fintech-решений нового поколения, созданных для того, чтобы наши клиенты и партнеры могли уверенно двигаться к своим целям.

Мы объединяем инновационные продукты и сервисы для тех, кто обычно остается вне зоны внимания банков - underbanked сегментом.

Мы в поиске Руководителя службы безопасности в ООО МФК "МигКредит".

МигКредит - финансово-сервисная компания, предоставляющая кредитные услуги и финансовые сервисы не только розничным клиентам, но и сегменту малого и среднего бизнеса.

Чем предстоит заниматься:

Направление информационной безопасности

• Организацией работы и руководством текущей деятельностью Направления информационной безопасности (штат 7 ИБ специалистов)
• Организацией и обеспечением взаимодействия с структурными подразделениями
• Развитием и эксплуатацией комплексной системы информационной безопасности
• Проведением внутренних проверок и служебных расследований
• Разработкой, внедрением и контролем соблюдения нормативно-регламентирующей документации обеспечения ИБ
• Обеспечением информационной безопасности в зоне функциональной ответственности в рамках реализации коммерческих и технических проектов
• Проведением аудитов информационных систем и ресурсов Общества, аудитов предоставленных к ним доступов
• Проведением ежегодных внешних аудитов по стандарту PCI DSS (проверка соответствия требованиям стандарта)
• Проведением аудита (оценки) соответствия по требованиям ГОСТ 57580, выработкой мероприятий по обеспечению выполнения требований стандарта;
• Проведением ежегодных аудитов информационных систем на проникновение (penetration test), триаж результатов тестирования, инициацией изменений по результатам pentest
• Проведением ежеквартальных аудитов внутренней инфраструктуры, анализом защищенности информационных систем внутри контролируемого периметра
• Разработкой и внедрением организационных и технических мер по обеспечению защиты корпоративных информационных систем Общества, контроль полноты, правильности и своевременности их исполнения в подразделениях
• Разработкой и ведением Ролевых моделей доступов к информационным системам Общества
• Организацией обработки и защиты Персональных данных (РаботниковКлиентов), соблюдение требований Федерального закона №152-ФЗ
• Организацией комплекса мероприятий по эксплуатации объектов КИИ, соблюдение требований Федерального закона №187-ФЗ
• Организацией процесса безопасной разработки, SAST, SCA и DAST решений (DevSecOps)
• Планированием бюджета, подготовкой закупочной документации
• Участием в создании иили согласовании проектов и предложений по усовершенствованию существующего, внедрению нового или исключению устаревшего Бизнес-процесса
• Участием в процессе согласования договорных отношений с потенциальными контрагентами, в зоне функциональной ответственности, соблюдением интересов Общества, соблюдением compliance требований

Стек:

StaffCop (DLP)

Kaspersky Endpoint Security Kaspersky Managed Detection and Response (Symphony MDR)

NGFW FortiGate, UserGate, ideco

ПАК С-Терра, nGate, ViPNet Coordinator, OpenVPN ГОСТ

Фильтрация трафика, защита от DDoS-атак, Bot Management, WAF

SIEM SearchInforf Wazuh

DCAP SearchInform

и д.р.

Направление экономической безопасности

• Организацией работы и руководством текущей деятельностью Направления экономической безопасности (штат 7 ЭБ специалистов)
• Организацией процесса проверочных мероприятий потенциальных контрагентов при осуществлении процедуры закупок, заключении договорных отношений, сделок, соглашений
• Организацией процесса проверочных мероприятий потенциальных кандидатов;
• Взаимодействием с правоохранительными (МВД, СК, Прокуратура) и судебными (ФССП) органами

Мы хотим, чтобы наш новый коллега обладал:

• Опытом работы на руководящей должности в информационной безопасности от 3 лет
• Высшим профессиональным образованием в области информационной безопасности или иное высшее математическое, инженерное образование и документ, подтверждающее прохождение обучения по программе повышения квалификации по направлению "Информационная безопасность"
• Знанием законодательства РФ в области защиты информации (ФЗ-98, ФЗ-149, ФЗ-152, ФЗ-187, приказов и распорядительных документов ФСТЭК, ФСБ)
• Знанием ГОСТ в области информационной безопасности
• Знанием основных технологий обеспечения ИБ
• Стрессоустойчивостью, умением работать в режиме многозадачности, ответственностью

Своим сотрудникам мы готовы предоставить:

• Интересную работа - возможность реализовать себя в динамично развивающейся сфере финансовых технологий

• Работу в устойчивой компании с сильными продуктами в сегменте underbanked и понятной стратегией роста

• Официальное оформление в ООО МФК "МигКредит" - стабильная работа по ТК РФ
• Крутое комьюнити профессионалов - поддержка опытных коллег и наставников
• ДМС - забота о вашем здоровье
• Гибрид 5/2 с возможностью эффективно выстраивать свой график
• Удобство локации - уютное пространство рядом с м. Дмитровская