Обязанности:
- описание бизнес-процессов и подготовка требований, с учётом специфичных регуляторных требований по биометрическим сервисам по 115-ФЗ и 572-ФЗ, а также реализация средств криптографической защиты информации и иных средств защиты информации;
- составление технических заданий и подготовка закупочной процедуры для нужд выполнения требований по обеспечению информационной безопасности биометрических сервисов;
- участие в рабочих группах и подготовка материалов для проведения аудитов, оценок соответствия и аттестаций внутренними контрольными подразделениями и лицензированными регуляторами организациями;
- консультационная поддержка продуктовых команд и специалистов банка по вопросам, связанных со средствами криптографической защиты информации и средствами защиты информации.
Требования:
- опыт работы с проектной деятельностью и продуктовыми командами;
- умение анализировать нормативно правовые акты и находить необходимую информацию (законы, постановления Правительства, требования регуляторов и другие);
- знание требований в части информационной безопасности и защиты персональных данных: 152-ФЗ, 572-ФЗ, ГОСТ Р 57580.1-2017, Приказ ФСБ Росси №378, Приказ ФСБ Росси №524, Приказ ФСТЭК России № 21, Приказ ФСТЭК России № 17;
- навык закупки и практического внедрения решений по информационной безопасности;
- опыт участия в процесса проверок, как внутренних, так и внешних, по соответствию требованиям информационной безопасности, и в реализации распределенных «многослойных» систем в современном технологическом стеке.