от компании (организации): ОТП Банк, АО (OTP bank) в городе (населённом пункте): Москва, Россия
в отрасли экономики "Государственная служба, некоммерческие организации" → "Библиотекарь"
с заработной платой: по договоренности
Вакансия № 30304208 добавлена в базу данных сайта Работа в Москве и Московской области (МО, Подмосковье): Суббота, 5 октября 2024 года.
Дата обновления вакансии № 30304208 на сайте Работа в Москве и Московской области (МО, Подмосковье): Среда, 13 ноября 2024 года.
Обращаем Ваше внимание, что на момент обращения к работодателю вакансия № 30304208 может быть уже занята. Администрация сайта Работа в Москве и Московской области (МО, Подмосковье) приносит извинения за доставленные неудобства.
Требования к опыту работы:
3–6 лет
Тип занятости:
полная занятость
График работы:
удаленная работа
Дополнительные сведения о вакансии: Главный специалист по ИБ (ролевые модели)
ОТП Банк – это банк с понятной философией. У банка есть миссия – стать самым клиентоцентричным банком страны. Банк хочет не только предоставлять весь спектр современных банковских услуг, обеспечивать отличный опыт взаимодействия через цифровые каналы и предлагать выгодные и удобные продукты, но и вызывать эмоции. Поддерживать устремления тех, кто открыт новому, тех кто с оптимизмом смотрит на жизнь и готов к смелым поступкам. Чтобы внутренний образ соответствовал внешнему мы изменились визуально и стали намного ярче. Каждый новый цвет обозначает конкретное качество, а вместе они формируют цветовую фотографию эмоций ОТП. В этом суть репозиционирования банка, ведь бренд и его восприятие важны как для клиентов, так и для сотрудников.
Наш общий успех возможен, если сотрудникам будет не все равно, команда будет думать не только о внешних клиентах, но и о коллегах. Ведь клиентоцентричность не может быть только наружу, она должна быть сначала внутри, а значит работать в ОТП при таком подходе станет максимально удобно. Для нас отсутствие бюрократии, прозрачность процессов и чувство дружеского плеча первый шаг к неисчерпаемому вдохновению.
О нас:
В нашей IT-команде более 700 специалистов из разных городов страны, объединенных в 12 трайбов и более 70 команд.
Каждый день они улучшают банковские сервисы, чтобы 2 млн наших клиентов было легко и удобно ими пользоваться. Мы применяем Al для разработки и продвижения продуктов, улучшаем процессы кредитования, инвестируем в новые технологии.
Чем предстоит заниматься:
- Ролевые модели и матрицы доступа;
- Аудит и описание действующих бизнес-процессов с точки зрения обеспечения информационной безопасности и доступа к чувствительной информации;
- Инициация изменений/корректировок ролевых моделей на основе сопоставления функционала сотрудников в бизнес-процессе с фактическими полномочиями в системах;
- Периодическое рассмотрение заявок на доступ к информационным ресурсам (системам), а также заявок на изменение и создание ролей в информационных системах;
- Сопровождение проектов по разработке и развитию информационных систем в части функций информационной безопасности;
- Разработка локальных методологических и нормативных документов по ИБ. Проведение мероприятий по повышению осведомленности сотрудников в вопросах информационной безопасности;
- Проведение периодических аудитов полномочий пользователей в информационных системах, ресертификация доступов;
- Проведение проверок прав доступа сотрудников в критичных информационных ресурсах, а также тематических и комплексных проверок по выполнению требований ИБ;
- Контроль изменения ролей в информационных системах;
- Аудит существующих ролевых моделей в информационных системах с учётом актуальных рисков ИБ;
- Формирование требований к ролевым моделям на этапах разработки и внедрения информационных систем (SoD анализ, согласование матриц доступа);
- Методологическая поддержка процессов внедрения информационных систем, аудита информационных активов;
- Участие в процессах управления данными, определение владельцев информационных активов, согласовании запросов на доступ к информационным ресурсам;
- Обеспечения контроля использования данных в процессе развития и эксплуатации информационных систем;
- Совершенствование процессов согласования и предоставления прав доступа.
Что мы ждем от успешного кандидата:
- Понимание принципов организации доступа на основе ролевых моделей и на основе атрибутов (RBAC и ABAC), в т.ч. с использованием автоматизированных средств;
- Понимание сути процесса предоставления доступа;
- Понимание принципов и способов разграничения полномочий в ИС;
- Понимание основных принципов работы транзакционных систем (АБС, ДБО, процессинг), систем переводов;
- Желательны знание и опыт работы с банковскими системами CRM, АБС, ERP;
- Понимание основных принципов ITIL и Agile;
- Знание нормативной базы в области ИБ (в т.ч. 152-ФЗ, ГОСТ 57580).
Будет плюсом:
- Желателен опыт написания SQL-запросов и использование средств Share Point;
- Понимание нотаций архитектурных схем;
- Понимание методологии управления SoD-рисками, опыт разработки матриц доступа.
От нас:
- Красивый офис/удобное рабочее место (м. Войковская) или удаленный формат;
- Возможность изменять время начала и конца рабочего дня по согласованию с руководителем;
- Отсутствие строгого дресс-кода (мы лояльны к любому проявлению личного стиля);
- Программы поощрения ОТП Мания (когда ты за внутреннюю валюту можешь купить себе как толстовку, так и day-off, например);
- Welcome pack;
- ДМС (а также возможность его замены на фитнес);
- Льготные условия по кредитам и депозитам;
- BestBenefits – сервис скидок и привилегий (техника и электроника, рестораны и доставка, обучение, отдых, спорт, красота и здоровье, товары, развлечения, услуги, детские товары и развлечения);
- Управленческое обучение, развитие навыков личной эффективности, профессиональное развитие;
- Участие в корпоративных и спортивных мероприятиях (он-лайн и офф-лайн);
- Корпоративная библиотека МИФ и Bookcrossing;
- Детские подарки к Новому Году.
Откликнуться на эту вакансию: Главный специалист по ИБ (ролевые модели)
Предыдущая вакансия:
Вакансия № 30304198 на должность Security Technical Product Manager от компании YADRO в городе (населенном пункте) Москва