#аутстаф

Ищем 1 Middle+/Senior Специалиста по защите информации
( ID 71706)

Требования:
- Опыт работы в области управления киберрисками / рисками ИБ от 5 лет;
- Наличие сертификата CRISC (или процесс его получения);
- Глубокое знание фреймворков и стандартов управления рисками (FAIR, NIST, ISO 27001/27005, OCTAVE, COBIT);
- Понимание современных киберугроз и подходов к их анализу (MITRE ATT&CK), умение трансформировать технические риски в бизнес-метрики;
- Опыт количественной оценки рисков, сценарного анализа и работы с вероятностными моделями;
- Знание регуляторных требований и стандартов в области информационной безопасности (КИИ, ФСТЭК, ЦБ РФ, GDPR, PCI DSS);
- Понимание основ киберстрахования и процессов оценки рисков;
- Навыки работы с данными и подготовки аналитической отчетности (Excel, SQL, Power BI / Tableau);
- Умение объяснять сложные технические вопросы языком бизнеса, сильные аналитические и презентационные навыки;
- Проактивность, системное мышление и способность эффективно взаимодействовать с бизнесом и техническими командами;
- Технологический стек: GRC-платформы, решения для оценки киберрисков, Threat Intelligence, системы управления уязвимостями и инструменты аналитики и визуализации данных.

Задачи:
- Проведение оценки и анализа киберрисков с использованием качественных и количественных подходов, моделирование сценариев атак и оценка потенциального ущерба;
- Разработка и сопровождение планов обработки рисков: снижение, передача, принятие или предотвращение рисков, участие в приоритизации инвестиций в ИБ;
- Интеграция процессов управления рисками в архитектуру, запуск новых продуктов и оценку рисков подрядчиков и цепочек поставок;
- Участие в управлении инцидентами: оценка влияния, анализ последствий и корректировка риск-модели;
- Подготовка отчетности, дашбордов и презентация рисков для бизнеса и руководства;
- Взаимодействие с ИТ, аудитом, комплаенсом, бизнес-подразделениями и внешними участниками;
- Мониторинг ландшафта угроз, адаптация моделей оценки рисков и проведение обучающих мероприятий по киберрискам.

О проекте:
Финансовая компания из структуры топ10-банков РФ. Тендер

Локация: Россия
Время работы: UTC +3
Гражданство: РФ и дружественные страны
Формат: Удаленно
Срок привлечения: 6 месяцев с возможностью пролонгации 12 месяцев

📨 Регистрируйтесь, загружайте резюме на https://skillstaff.ru и оставляйте отклик на запрос
❗️Все актуальные запросы — здесь