Задачи
•Формировать требования информационной безопасности к новым и дорабатываемым информационным системам.
•Проводить экспертизу разрабатываемых/существующих ИТ-систем на соответствие требованиям информационной безопасности.
•Участвовать в проектной деятельности в качестве эксперта ИБ, консультировать команды по реализации требований информационной безопасности.
•Контролировать соответствие разрабатываемых ИТ-систем требованиям регуляторов в части ИБ.
•Заниматься подготовкой организационно-распорядительных документов (материалов) по информационной безопасности.
•Принимать участие в приемо-сдаточных испытаниях информационных систем со стороны ИБ.
•Принимать участие в процедурах по обработке рисков.
Требования
•Высшее образование по информационной безопасности или ИТ-технологиям.
•Опыт проведения технического аудита информационных систем на соответствие требованиям ИБ.
•Опыт оценки рисков и формирования требований ИБ к разрабатываемым системам (что такое риск, из чего складывается риск, причины возникновения рисков, какие типы рисков бывают, оценка рисков).
•Опыт разработки нормативно-методической организационно-распорядительной документации.
•Понимание основ управления ИТ-проектами.
•Понимание принципов разработки программного обеспечения, как с использованием Agile-методологии, так и с использованием Waterfall.
•Понимание основ использования DevOps при организации процесса разработки и внедрения ПО.
•Знание основных нормативных документов по информационной безопасности и документов, регламентирующих работу Банка: 63-ФЗ «Об электронной подписи», 395-1-ФЗ «О банках и банковской деятельности», 161-ФЗ «О национальной платежной системе», 152-ФЗ «О персональных данных», 98-ФЗ «О коммерческой тайне»; ГОСТ Р 57580.1-2017, ГОСТ Р 57580.2-2018, ГОСТ Р 15408-1; Приказы ФСТЭК №21, №31, №239; Положения ЦБ 683-П, 719-П, 802-П, 716-П; Стандарт PCI DSS, требования по обеспечению безопасности для карт ПС «МИР».
•Понимание средств ИБ (что это, какие типы есть, места установки, для чего используется): Anti-DDoS, WAF, FW, Антивирус, Песочница, IPS, IDS, DLP, PAM, MDM, Защита баз данных; SAST, DAST, Контроль конфигураций; SIEM, SOC, IM, IRP.
Условия
Условий в вакансии нет.
