Описание
Описания нет
Задачи
•Руководство деятельностью Отдела информационной безопасности, планирование и контроль работы подразделения.
•Разработка, развитие и совершенствование архитектуры информационной безопасности Банка.
•Проведение архитектурного анализа информационных систем, приложений, API, ИТ-инфраструктуры и внешних интеграций с точки зрения информационной безопасности.
•Разработка и согласование архитектурных и технических требований ИБ к новым и модернизируемым информационным системам.
•Участие в рассмотрении, согласовании и реализации ИТ-проектов и технологических изменений с учетом требований информационной безопасности.
•Участие в проектировании информационных систем, ИТ-инфраструктуры и интеграционных решений с учетом требований ИБ.
•Анализ схем взаимодействия, сетевых потоков, механизмов аутентификации и авторизации, а также способов защиты данных.
•Разработка архитектурных решений по применению, развитию и интеграции средств защиты информации.
•Формирование требований к средствам защиты информации и участие в выборе технологических решений.
•Подготовка технических заданий, спецификаций, программ и методик испытаний, требований к закупаемым продуктам, работам и услугам в области ИБ.
•Пилотирование и тестирование новых технологий и решений информационной безопасности, участие в их внедрении и приемке.
•Подготовка архитектурных схем, технических заключений, проектной и технической документации.
•Участие в оценке информационных рисков при внедрении новых систем, технологий и сервисов.
•Участие в разработке и актуализации внутренних нормативных и технических документов в области информационной безопасности.
•Согласование договоров с поставщиками продуктов, работ и услуг в части требований информационной безопасности.
•Участие в тендерах, технической оценке предложений и выборе поставщиков ИТ- и ИБ-решений.
•Взаимодействие с ИТ-архитекторами, разработчиками, системными и сетевыми администраторами, подразделениями Банка и внешними поставщиками.
Требования
•Высшее техническое образование в области информационных технологий, информационных систем, информационной безопасности, либо иное высшее техническое образование при наличии дополнительного профессионального образования в сфере информационных технологий и/или информационной безопасности.
•Опыт работы в сфере ИТ и/или информационной безопасности не менее 5 лет.
•Практический опыт проектирования, анализа или развития архитектуры информационных систем, оценки их защищенности и внедрения/сопровождения средств защиты информации.
•Уверенное знание сетевых технологий: TCP/IP, коммутация, маршрутизация, VLAN, NAT, DNS, VPN, сегментация сетей, межсетевое экранирование.
•Знание принципов работы Active Directory, LDAP, RADIUS, MFA, PKI.
•Опыт работы с ОС Windows/Linux на уровне администратора, понимание принципов их администрирования и защиты.
•Понимание принципов работы и применения NGFW, WAF, PAM, DLP, SIEM, EDR/XDR, IDS/IPS и других средств защиты информации.
•Системное и архитектурное мышление, ответственность, инициативность и способность самостоятельно принимать технические решения.
•Умение эффективно взаимодействовать с ИТ, бизнес-подразделениями, руководством и внешними поставщиками.
Будет плюсом:
•Опыт руководства командой или отдельным направлением будет преимуществом.
•Опыт работы в банковском или финансовом секторе будет преимуществом.
Условия
•Официальное трудоустройство в соответствии с Трудовым кодексом Кыргызской Республики.
•Конкурентоспособная заработная плата.
•Профессиональное обучение и повышение квалификации за счет Банка.
•Возможность участия в крупных ИТ- и ИБ-проектах и развития профессиональных компетенций.
•Работа в крупном и стабильном Банке.
•Профессиональная команда, ориентированная на результат.
•Возможности профессионального и карьерного развития.
