Должностные обязанности:
- Контроль соответствия внутренних политик и инструкций актуальным стандартам в области информационной безопасности;
- Анализ событий ИБ, происходящих в информационных системах банка, выявление и реагирование на инциденты;
- Разработка и актуализация организационно-распорядительных документов, регламентирующих работу по защите информации;
- Контроль выполнения сотрудниками требований ИБ и соблюдения процедур работы с конфиденциальными данными;
- Мониторинг состояния систем защиты информации (СЗИ), используемых в банке, выявление уязвимостей и предложение мер по их устранению;
- Администрирование систем защиты информации (СЗИ) и средств криптографической защиты информации (СКЗИ);
- Обеспечение актуальности документации по ИБ, включая инструкции, регламенты, политики безопасности;
- Участие в проведении внутренних аудитов по ИБ, подготовка отчётов о результатах.
Ключевые требования:
- Знание и опыт работы с ГОСТ 57580.1, регламентами 851-П, 802-П, 821-П;
- Опыт администрирования систем защиты информации (СЗИ) и средств криптографической защиты информации (СКЗИ);
- Практический опыт работы с инструментами и системами: PTAF, PT SIEM, KAV, Dr.Web;
- Навыки работы с почтовыми «песочницами» для анализа угроз;
- Понимание принципов мониторинга и анализа событий информационной безопасности;
- Умение разрабатывать организационно-распорядительную документацию;
- Опыт контроля соблюдения требований ИБ сотрудниками.
Желаемые навыки и компетенции:
- Знание нормативных актов в сфере ИБ (ФЗ «О персональных данных», ФЗ «Об информации, информационных технологиях и о защите информации» и др.);
- Навыки работы с системами логирования и анализа инцидентов;
- Умение работать с большими объёмами информации, аналитические способности;
- Опыт взаимодействия с ИТ-отделом, службой внутреннего контроля и другими подразделениями банка;
- Навыки коммуникации и обучения персонала основам ИБ;
- Владение MS Office, знание основ сетевой безопасности и принципов работы операционных систем;
- Желателен опыт в ИБ банка;
Мы предлагаем:
- Конкурентную заработную плату;
- ДМС и соц. пакет;
- Возможности для профессионального роста и обучения (сертификация, тренинги, конференции);
- Работу в стабильной банковской среде с современными ИТ-решениями.
