О роли
Межгосударственный банк приглашает эксперта по информационной безопасности, который сможет не просто сопровождать процессы, а влиять на уровень защиты банка: участвовать в проектировании решений, работать с СКЗИ и электронными подписями, расследовать инциденты, внедрять современные СЗИ и обслуживать NGate.
Почему эта роль может быть интересна
•Реальные задачи банковского уровня: СКЗИ, ЭП, СЗИ, удостоверяющие центры, инциденты ИБ.
•Работа с востребованными решениями: КриптоПро CSP, Валидата, Янтарь, Авест, Аракс и др.
•Обслуживание NGate: конфигурирование, обновление, мониторинг, диагностика и устранение неисправностей.
•Возможность влиять на процессы: участие в разработке ролевых моделей, дизайна и внедрении ИБ.
•Широкий спектр экспертизы: от консультирования сотрудников до тестирования и внедрения новых средств защиты.
•Взаимодействие с вендорами, партнёрами и удостоверяющими центрами.
•Стабильность, официальное оформление и социальные гарантии.
Обязанности
•Участие в разработке ролевых моделей, дизайна и процессов управления ИБ.
•Контроль за соблюдением правил и условий использования средств защиты информации.
•Экспертный анализ и проектирование технических решений по защите информации.
•Участие в расследовании инцидентов информационной безопасности.
•Организация своевременного обновления пользовательских сертификатов и ключей ЭП.
•Учёт, регистрация и контроль СКЗИ и ключевых документов.
•Взаимодействие с удостоверяющими центрами: формирование и отправка запросов на выпуск и перевыпуск сертификатов и ключей ЭП.
•Техническое сопровождение СЗИ: конфигурирование, обновление, эксплуатация.
•Работа с СКЗИ: КриптоПро CSP, Валидата, Янтарь, Авест, Аракс и др.
•Обслуживание NGate: конфигурирование, обновление, мониторинг, диагностика и устранение неисправностей.
•Консультирование и обучение сотрудников банка по работе с СЗИ и ЭП.
•Организация технически правильной эксплуатации оборудования и основных СЗИ/СКЗИ.
•Взаимодействие с вендорами и партнёрами в рамках своих задач.
•Участие в рабочих группах по анализу причин инцидентов и разработке мер минимизации последствий.
•Обеспечение функционирования применяемых банком систем защиты информации.
•Участие в тестировании и внедрении СЗИ.
Требования
•Опыт работы по профилю в банках не менее 3 лет.
•Высшее образование, инженерно-техническое — предпочтительно.
•Английский язык на уровне свободного чтения технической документации.
•Понимание процессов ИБ, работы с СКЗИ, ЭП и СЗИ.
•Практический опыт работы с СКЗИ: КриптоПро CSP, Валидата, Янтарь, Авест, Аракс и др.
•Опыт обслуживания NGate — будет преимуществом.
•Умение работать самостоятельно и в команде, брать ответственность за результат.
Условия
•Оформление по ТК РФ.
•График работы 5/2 с 09:00 до 18:00.
•Работа в офисе, на территории работодателя.
•Конкурентный уровень дохода — обсуждается по результатам собеседования.
•Премии и ежегодная индексация.
•ДМС, онкострахование.
•Негосударственная пенсионная программа.
•Возможность профессионального развития внутри направления ИБ.
Ключевые технологии: ИБ, СКЗИ, СЗИ, ЭП, электронная подпись, удостоверяющий центр, УЦ, КриптоПро, Валидата, Янтарь, Авест, Аракс, NGate, расследование инцидентов, банк, Москва.
