Банк "Соколовский" - оператор крупной платежной системы
объявляет набор на вакансию специалиста отдела информационной безопасности
Мы предлагаем:
1.Комфортные условия работы в Банке с 30-летней историей;
2.Официальное трудоустройство в полном соответствии с Трудовым кодексом РФ;
3.Возможность профессионального роста;
4.Конкурентная заработная плата по итогам собеседования;
5.Оплачиваемый отпуск и больничный;
6.ДМС после испытательного срока;
7.Современное обучение и поддержку от коллег;
8.Режим работы - в современном офисе 5/2, суббота и воскресенье выходные.
Обязанности:
1.Внедрение, настройка (конфигурирование) и администрирование технических средств защиты информации (ТСЗИ);
2.Контроль полноты реализации технических мер защиты информации, организация и проведение внутренних проверок реализации требований по обеспечению информационной безопасности;
3.Реагирование на инциденты ИБ (в том числе в составе CSIRT);
4.Работа с SOC (составление правил, анализ событий, взаимодействие с ИТ подразделением) и командой аналитики SOC L1;
5.Администрирование процесса безопасной разработки;
6.Взаимодействие с ФинЦЕРТ и Центральным Банком;
7.Администрирование СКЗИ, работа с PKI. Обработка заявок смежных подразделений с СКЗИ (установка, удаление, ведение инвентаризации).
Требования:
1.Высшее образование в области информационной безопасности или защиты информации, либо высшее образование в области информационных технологий, дополненное профессиональной переподготовкой по направлению защиты информации (не менее 500 часов);
2.Знание основных законодательных и нормативных актов Российской Федерации и Банка России в области информационной безопасности;
3.Стаж работы в организациях кредитно-финансовой сферы, имеющих лицензию ФСБ на работу с криптографией, в подразделениях, ответственных за обеспечение информационной безопасности, не менее трех лет;
4.Экспертиза в части работы с СКЗИ - умение читать сопроводительную документацию, самостоятельного поиска информации в том числе на иностранном языке и опыт эксплуатации СКЗИ;
5.Опыт работы с NGFW, криптошлюзами и СКЗИ (Сигнатура, Янтарь, КриптоПро, КриптоАРМ), администрирования АВПО;
6.Ответственность, системность, умение работать в команде, грамотная речь и письмо.
Будет преимуществом:
Опыт работы с агрегатором логов Grafana, Loki, Zabbix.
