Описание
Описания нет
Задачи
•Разрабатывать ИБ-документацию: политики, стандарты, регламенты, модели угроз (понимание структуры составления), ОРД в соответствии с требованиями ФСТЭК России, ФСБ России, Банка России
•Поддерживать политики и регламенты ИБ в актуальном состоянии
•Разрабатывать проектную документацию на системы защиты информации: ЧТЗ, технические решения (пояснительные записки), ведомости, программы и методики испытаний
•Разрабатывать/подготавливать технические задания на системы/средства защиты информации
•Отслеживать изменения в законодательстве и подготавливать предложения по адаптации разрабатываемых документов
•Участвовать в проведении работ по аттестации объектов информатизации
•Осуществление коммуникации с другими отделами
•Консультирование подразделений по вопросам ИБ
•Выпускать ЭЦП
•Мониторинг событий в системе DLP, SIEM, антивирусного ПО
•Взаимодействовать с регуляторами (ФСТЭК, Роскомнадзор)
Требования
•Высшее образование в сфере информационной безопасности
•Знания основных принципов и методов обеспечения информационной безопасности
•Знание основной нормативно-правовой базы, а также основных документов по информационной безопасности в банковской сфере (НПФ) (ГОСТ 57580 1,2, 757-П, 2-МР, 779-П, 152-ФЗ, 149-ФЗ, 187-ФЗ ФСТЭК, ФСБ)
•Опыт написания документации/разработки внутренних документов по ИБ (политика ИБ, регламенты)
•Опыт работы с SIEM-системами, NGFW, DLP системами, сканерами уязвимости
•Участие в работе по созданию/настройке систем информационной безопасности
Условия
•Оформление по ТК РФ, доплата к отпуску, годовой бонус, ДМС
•График работы: понедельник-четверг 09.00-18.00, пятница 09.00-17.00, выходные - суббота, воскресенье
•Размер заработной платы устанавливается по итогам собеседования
