Напиши текст вакансии для должности "Директор по информационной безопасности". Название компании: "Мокка". Расположение: Москва. График работы: Полный день. Опыт работы: Более 6 лет. Ключевые навыки: 'Информационная безопасность', 'Информационные технологии', 'ITIL', 'ITSM', 'Управление проектами'

Мокка – это самый популярный в России и Восточной Европе финтех сервис в сегменте BNPL (Buy Now Pay Later – Покупай сейчас, плати потом). С его помощью можно получить моментальный аванс на покупки и на другие цели с оплатой частями. Зарегистрироваться в Мокка можно в два клика прямо в магазине или в мобильном приложении – для этого не надо заполнять длинные анкеты или подписывать бумаги, весь процесс полностью онлайновый. Под капотом Мокка – более 9 лет накопленного опыта, современные мобильные и облачные технологии и уникальный гибкий подход ко всем процессам. В Мокка более 9,5 млн пользователей, а сам сервис доступен в &gt;7,500 партнерских магазинах, среди которых Lamoda, Связной, Детский мир, OneTwoTrip, Иль Де Ботэ, OZON, М.Видео и другие. Задачи:  На основе текущего плана совершенствования ИТ безопасности, подготовка описаний требований к организации и процессам информационной безопасности (далее – ИБ) (включая разработку регламентов ИБ, описание процессов необходимых для исполнения регламентов и контроля за ними, организацию сбора информации об инцидентах ИБ и т.д); Создание и усовершенствование систем мониторинга основных ИТ ресурсов и активностей с целью быстрого выявления инцидентов и принятия мер по их устранению и расследованию; Реализация мер по повышению уровня безопасности компании, в том числе:  Проработка и реализация проектов по информационной безопасности и информационным технологиям; Участие в приемо-сдаточных испытаниях подсистем обеспечения информационной безопасности, формирование методик и протоколов испытаний, доработка и актуализация документации по результатам проведения экспертизы; Установка, настройка и техническое обслуживание программных, программно-аппаратных и технических средств и систем защиты от НСД. Оказание технической поддержки по вопросам эксплуатации систем защиты информации и внедряемым информационным технологиям; Регулярное проведение внутренних аудитов информационной безопасности (анализа защищенности); Участие в выборе и обосновании решений при проектировании систем защиты;   Повышение культуры сотрудников в области ИБ. Проведение тренингов и обучение сотрудников компании работе с внедряемыми средствами защиты, информационными системами и информационными технологиями; Взаимодействие с регуляторами, государственными органами и обеспечение исполнения всех нормативов и требований к ИТ безопасности компании; Разработка ключевых метрик ИТ безопасности и подготовка регулярных отчетов для руководства по статусам и инцидентам ИБ; Обновление плана и бюджета развития ИТ безопасности по итогам ежегодных аудитов ИТ безопасности внешними подрядчиками; Построение команды и компетенций в области ИТ безопасности в компании;  Наши требования:  Высшее техническое образование; Опыт построение системы ИБ с нуля; Опыт технической работы с межсетевыми экранами, системами поиска уязвимостей и мониторинга, DLP системами; Понимание принципов безопасной разработки и защиты приложений; Опыт создания цикла безопасной разработки; Опыт построения системы мониторинга событий ИБ и реагирования на инциденты; Опыт проведения аудитов и анализа защищенности инфраструктуры и приложений; Знание принципов разработки документации, инструкций, методических и нормативных материалов в области ИБ; Желательно наличие сертификатов: CISSP и/или CISA; Понимание принципов управления процессами ИТ/ИБ (ITSM, ITIL, Cobit, ISO 27001, СТОБР); Знание законодательной базы РФ в сфере защиты информации и персональных данных и международных стандартов; Знание английского языка.  Мы предлагаем:   Ключевую роль в компании с прямым влиянием на продукты и бизнес  Свободу в выборе инструментов и подходов для решения задач, при условии экономической оправданности Возможность учиться и использовать в работе новейшие технологии Современный офис в стиле Лофт, расположенный в БЦ “Даниловская мануфактура” (шаговая доступность от м. Тульская) Открытую и простую коммуникацию внутри команды  Привлекательную заработную плату в соответствии с вашими навыками и опытом, полное соблюдение ТК РФ;   Бонусную систему, основанную на достижении поставленных KPI;  ДМС