Задачи
•Построение и развитие функции информационной безопасности в Банке с фокусом на PKI и сетевую безопасность.
•Контроль соблюдения требований Банка России, ФСБ и ФСТЭК в области информационной безопасности.
•Организация и проведение внешних аудитов и тестирований на проникновение, а также сопровождение проверок регуляторов (Банк России, ФСБ, ФСТЭК).
•Проведение внутренних аудитов и самооценок на соответствие требованиям регулятора.
•Контроль и совершенствование проектов в области средств защиты информации.
•Управление проектами по внедрению и поддержке сетевых средств защиты.
Требования
•Высшее образование по профилю информационной безопасности или профессиональная переподготовка объёмом не менее 512 часов.
•Знание PKI: архитектура, протоколы OCSP/CRL/CMP/SCEP, управление сертификатами.
•Понимание принципов сетевого взаимодействия: TCP/IP, DNS, HTTP/HTTPS, маршрутизация, сегментация, VLAN, VPN.
•Опыт работы в области информационной безопасности не менее 3 лет.
Будет плюсом: знание банковских систем и СКЗИ — АРМ КБР-Н, АРМ СПФС, СБП, НСПК, SWIFT; СКЗИ «КриптоПро», VipNet, «Янтарь», «Сигнатура».
Условия
•Офисный формат работы.
•Условия по оплате обсуждаются по итогам встреч.
•ДМС после испытательного периода.