Главный специалист операционных рисков направления информационной безопасности в Банк

Wildberries Банк – современный банк с лучшими традициями!

Мы – новый игрок на финансовом рынке, созданный на базе экосистемы Wildberries. В основе нашего подхода – лучшие известные практики, инновационные технологии и клиентоориентированность.

Наша миссия – создавать простые, удобные и безопасные финансовые решения, доступные каждому. Мы стремимся стать банком, который объединяет передовые технологии, прозрачность и заботу о клиентах, делая финансовые услуги понятными, выгодными и комфортными в использовании!

Банк активно растет и масштабирует свои продукты, поэтому нам нужны талантливые, амбициозные и целеустремленные специалисты, готовые развиваться вместе с нами!

Вам предстоит:

• Организовывать и сопровождать процессы идентификации (выявления) и оценки рисков в подразделениях ИБ
• Ежегодно проводить самооценку операционных рисков: собирать данные, анализировать, заполнять карты рисков, валидировать результаты
• Расследовать инциденты и события операционного риска, относящиеся к зоне ответственности ИБ (отказ оборудования, ошибки настройки, нарушения политик, внутренние угрозы)
• Оценивать прямые и косвенные потери
• Разрабатывать корректирующие мероприятия для снижения риска (изменение процессов, контрольные точки, автоматизация)
• Ведение отчетности и мониторинг показателей
• Участие в подготовке регулярной отчетности по риску ИБ для руководства
• Мониторить КИР и КПУР, а также другие метрики уровня операционного риска
• Анализировать отклонения по превышению лимитов

• У вас от 2-х лет опыта в операционных рисках, из которых минимум 1 год — в ИБ

• У вас есть опыт работы в информационной безопасности / соприкосновения с ней (обязательно!)

• Есть опыт методологического сопровождения подразделений ИБ в рамках системы управления операционным риском, в т.ч. проведение обучающих материалов для работников Банка

• Есть опыт сопровождения процессов идентификации и оценки рисков подразделений ИБ, в т.ч. ежегодное проведение самооценки операционных рисков