Специалист по информационной безопасности

Описания нет

• Контроль соответствия внутренних политик и инструкций актуальным стандартам в области информационной безопасности;
• Анализ событий ИБ, происходящих в информационных системах банка, выявление и реагирование на инциденты;
• Разработка и актуализация организационно-распорядительных документов, регламентирующих работу по защите информации;
• Контроль выполнения сотрудниками требований ИБ и соблюдения процедур работы с конфиденциальными данными;
• Мониторинг состояния систем защиты информации (СЗИ), используемых в банке, выявление уязвимостей и предложение мер по их устранению;
• Администрирование систем защиты информации (СЗИ) и средств криптографической защиты информации (СКЗИ);
• Обеспечение актуальности документации по ИБ, включая инструкции, регламенты, политики безопасности;
• Участие в проведении внутренних аудитов по ИБ, подготовка отчётов о результатах.

• Знание и опыт работы с ГОСТ 57580.1, регламентами 851-П, 802-П, 821-П;
• Опыт администрирования систем защиты информации (СЗИ) и средств криптографической защиты информации (СКЗИ);
• Практический опыт работы с инструментами и системами: PTAF, PT SIEM, KAV, Dr.Web;
• Навыки работы с почтовыми «песочницами» для анализа угроз;
• Понимание принципов мониторинга и анализа событий информационной безопасности;
• Умение разрабатывать организационно-распорядительную документацию;
• Опыт контроля соблюдения требований ИБ сотрудниками.
• Будет плюсом: Знание нормативных актов в сфере ИБ (ФЗ «О персональных данных», ФЗ «Об информации, информационных технологиях и о защите информации» и др.); Навыки работы с системами логирования и анализа инцидентов; Умение работать с большими объёмами информации, аналитические способности; Опыт взаимодействия с ИТ-отделом, службой внутреннего контроля и другими подразделениями банка; Навыки коммуникации и обучения персонала основам ИБ; Владение MS Office, знание основ сетевой безопасности и принципов работы операционных систем; Опыт в ИБ банка

• Конкурентную заработную плату;
• ДМС и соц. пакет;
• Возможности для профессионального роста и обучения (сертификация, тренинги, конференции);
• Работу в стабильной банковской среде с современными ИТ-решениями.