Инженер по защите информации в банковских системах

Коммерческий универсальный Банк с более, чем 20 летней историей объявляет конкурс на вакансию Инженер по защите информации.

• Участие и/или лидирование проектов в рамках использования СКЗИ, таких как Цифровой рубль, и Платежная Система "Золотая корона", а также ЭДО с контрагентами (1С и др.);
• Консультация архитекторов при разработке технических решений, в части работы со средствами; криптографической защиты информации;
• Своевременное обновление пользовательских и серверных (для автоматизированных систем) сертификатов и ключей электронной подписи;
• Выпуск, учет и своевременное обновление МЧД для использования КЭП;
• Работа с полным циклом ключевой информации, электронных подписей и шифрования для различных информационных систем, автоматизированных систем обмена информацией (подготовка документов и выпуск, учет, прием-передача, контроль, уничтожение);
• Составление инструкций и обучающих материалов в части эксплуатации ЭП и СКЗИ, а также проведение обучения новый пользователей.
• Оказание технической поддержки, консультирование пользователей Банка по работе с СКЗИ и ЭП;
• Аудит корпоративных СКЗИ и ЭП;
• Взаимодействие с удостоверяющими центрами - формирование и отправка запросов на выпуск и перевыпуск сертификатов и ключей электронной подписи в таких УЦ, как ЦБ, Московская биржа (НРД), Золотая корона, ЗАО «Биллинговый центр» (FAKTURA.ru), и др.;
• Администрирование и управление правами доступа к сервисам без/с использованием ЭП, выпущенных в вышеперечисленных УЦ.
• Техническое сопровождение (конфигурирование, обновление, эксплуатация) СКЗИ в автоматизированных системах (АРМ КБР-Н, СПФС);
• Использование в работе с сертификатами следующих СКЗИ: Валитада CSP (СКАД Сигнатура), Крипто Про CSP, Крипто АРМ (ГОСТ), Континент АП;
• Администрирование правил МЭ;
• Администрирование политик DLP;
• Администрирование настроек и политик систем антивирусной защиты;
• Сбор и анализ информации из открытых источников OSINT (Open source intelligence);
• Проведение расследований инцидентов информационной безопасности. Определение причин возникновения инцидентов информационной безопасности и поиск решений по недопущению повторения выявленных инцидентов ИБ. Обнаружение, предупреждение и ликвидацию последствий компьютерных атак, реагирование на компьютерные инциденты. Выявление угроз безопасности информации и уязвимостей информационных систем, программного обеспечения и программно-аппаратных средств;
• Взаимодействие с ФинЦЕРТ.

• Понимание модели OSI, ключевых протоколов (TCP/IP, DNS, HTTP/HTTPS), принципов маршрутизации. Умение анализировать сетевой трафик, настраивать брандмауэры, VPN и DLP;
• Уверенная работа с Linux и Windows: управление процессами, правами доступа, службами, журналами событий;
• Понимание алгоритмов шифрования, хеширования, принципов работы цифровых подписей и сертификатов;
• Владение средствами для мониторинга и тестирования: анализ трафика, сканирование сетей), SIEM-системы, EDR-решения;
• Знание типовых сценариев атак (фишинг, SQL-инъекции, DDoS, социальная инженерия), методов эксплуатации уязвимостей и способов защиты от них;
• Умение ориентироваться в требованиях регуляторов (ФСТЭК, ФСБ, Роскомнадзор), законах (например, 152-ФЗ о персональных данных, 187-ФЗ о безопасности КИИ) и отраслевых стандартах;
• Умение настраивать систему мониторинга Zabbix.
• Будет плюсом: Опыт в цифровой криминалистике (форензика); Знание языков, которые помогают автоматизировать задачи: Python (очень востребован), Bash, PowerShell. Для глубокого анализа низкоуровневых уязвимостей полезны C и C++

• Конкурентная оплата труда, ДМС;
• Надежный универсальный банк, с более, чем 20 летней историей;
• Комфортные условия труда, современный офис в шаговой доступности от метро Шаболовская или метро Октябрьская (кольцевая);
• Теплая атмосфера, в которую хочется возвращаться;
• Сложные, интересные проекты, возможность карьерного роста;
• Поддержка руководства и коллег от адаптации до совместного решения задач;
• Оформление по ТК РФ, социальные гарантии;
• График работы 5/2 с 9.00 до 18.00.