Директор по информационной безопасности _CISO (финтех)

Ньютон Инвестиции — центр компетенций Газпромбанка в области инвестиций. Мы развиваем цифровую экосистему под брендом сервиса Газпромбанк Инвестиции и выступаем мостом между частным капиталом и бизнес-проектами. Мы выросли из стартапа в 2016 году и развились до устойчивой экосистемы с 320 тысячами клиентов и сетью представительств от Южно-Сахалинска до Калининграда в 2025-м.

Ждем в команде как опытных профессионалов рынка ценных бумаг, так и начинающих специалистов, которые хотят построить карьеру в финтех-компании. У нас есть амбициозные задачи для разного уровня подготовки, которые помогут вырасти в профессиональном плане и добиться новых высот.

Наша платформа — распределенная система с высокими требованиями по надежности и производительности в условиях высоких нагрузок. У нас микросервисная архитектура и нет legacy-кода, мы стараемся применять самые современные решения в разработке.

Чем предстоит заниматься:

• Руководство направлением ИБ в части разработки стратегии и тактики (оценки рисков, выстраивания защиты контуров (в том числе СЗИ), организации обработки и защиты ПДн и коммерческой тайны, разработки ВНД и пр.)
• Отладка процессов работы с персональными данными с прицелом на бизнес-результат (ищем решения, а не жестко следуем формальностям)
• Оптимизация бюджета ИБ в части софта без потери качества
• Импортозамещение текущих решений
• Выстраивание процессов обучения сотрудников для повышения грамотности в части ИБ
• Повышение уровня защищенности инфраструктуры в соответствии с требованиями регулятора
• Организация аудита и контроля утечки конфиденциальных данных в системах компании
• Оценка эффективности подразделения ИБ, обоснование необходимости увеличения штата или ротация для повышения эффективности
• Организация работ по прохождению внешних аудитов
• Выстраивание процессов взаимодействия со смежными подразделениями по любым вопросам ИБ

Что для этого потребуется:

• Опыт работы в финансовом секторе (выполнение требований ЦБ в части П-757 и ГОСТ 57580)
• Опыт внедрения комплексной системы защиты информации в компании
• Опыт определения и утверждения уровня защищенность ПДн в компании
• Построение системы защиты на основании утвержденного уровня защищенности
• Опыт оценки КИИ
• Опыт эксплуатации и внедрения СЗИ
• Опыт эффективного создания и развития команд ИБ

Что мы предлагаем:

• Участие в динамичном и амбициозном финтех-проекте
• Интересные и сложные задачи, возможность обмена профессиональным опытом и личной самореализации
• Демократичная атмосфера, отсутствие бюрократии
• Оформление по ТК РФ
• Возможность частичной или полностью удаленной работы
• Предоставление корпоративной техники

Дополнительные бенефиты:

• ДМС с базовой стоматологией
• Внутреннее и внешнее обучение, возможность участия в профильных конференциях
• Изучение иностранного языка/занятия фитнесом/индивидуальный бенефит – на выбор один из пунктов
• Оплачиваемые Days off и Sick days для перезагрузки и быстрого выздоровления
• Доставка фруктов от компании в случае болезни