Специалист по информационной безопасности в НПФ

Описания нет

• Разрабатывать ИБ-документацию: политики, стандарты, регламенты, модели угроз (понимание структуры составления), ОРД в соответствии с требованиями ФСТЭК России, ФСБ России, Банка России;
• Поддерживать политики и регламенты ИБ в актуальном состоянии;
• Разрабатывать проектную документацию на системы защиты информации: ЧТЗ, технические решения (пояснительные записки), ведомости, программы и методики испытаний;
• Разрабатывать/подготавливать технические задания на системы/средства защиты информации;
• Отслеживать изменения в законодательстве и подготавливать предложения по адаптации разрабатываемых документов;
• Участвовать в проведении работ по аттестации объектов информатизации;
• Осуществление коммуникации с другими отделами;
• Консультирование подразделений по вопросам ИБ;
• Выпускать ЭЦП;
• Мониторинг событий в системе DLP, SIEM, антивирусного ПО;
• Взаимодействовать с регуляторами (ФСТЭК, Роскомнадзор)

• Высшее образование в сфере информационной безопасности
• Знания основных принципов и методов обеспечения информационной безопасности;
• Знание основной нормативно-правовой базы, а также основных документов по информационной безопасности в банковской сфере (НПФ) (ГОСТ 57580 1,2, 757-П,2-МР,779-П, 152-ФЗ,149-ФЗ, 187-ФЗ ФСТЭК, ФСБ);
• Опыт написания документации/разработки внутренних документов по ИБ (политика ИБ, регламенты);
• Опыт работы с SIEM-системами, NGFW, DLP системами, сканерами уязвимости;
• Участие в работе по созданию/настройке систем информационной безопасности.

• Оформление по ТК РФ, доплата к отпуску, годовой бонус, ДМС
• График работы: понедельник-четверг 09.00-18.00, пятница 09.00-17.00, выходные - суббота, воскресенье;
• Размер заработной платы устанавливается по итогам собеседования