АО «Северный Народный Банк» приглашает в команду опытного технического специалиста по информационной безопасности. Мы ищем сотрудника, который возьмет на себя сопровождение и развитие контура безопасности банка.
Задачи, которые предстоит решать
•Администрирование и развитие стека СЗИ: эксплуатация и настройка Kaspersky Security Center (KSC), DLP InfoWatch, СЗИ от НСД (Secret Net Studio / Secret Net LSP) и SIEM-системы в головном офисе и филиалах.
•Мониторинг: настройка сбора событий и правил корреляции в SIEM, выявление, реагирование и техническое расследование инцидентов ИБ.
•Эксплуатация PKI и СКЗИ: администрирование удостоверяющих центров банка (MS CA, КриптоПро УЦ 2.0), работа с ключевой информацией и средствами криптографической защиты (КриптоПро CSP, СКАД Сигнатура).
•Инженерные проекты: реализация совместных с ИТ-подразделением проектов по внедрению новых решений ИБ, контроль защищенности ОС, серверного оборудования и виртуальной инфраструктуры.
•Внутренний аудит и комплаенс: проведение технических проверок ИБ структурных подразделений и информационных систем банка, участие в формировании технических требований ИБ в соответствии с НПА регуляторов.
•Методология и документирование: разработка, написание и внедрение новых нормативно-технических документов, а также регулярный аудит и актуализация действующих ЛНА банка в сфере информационной безопасности.
Наши ожидания от кандидата
•Практический опыт: работа в сфере ИБ или системном администрировании (Windows / Linux) с уклоном в информационную безопасность от 1–3 лет.
•Инфраструктура и сети: уверенное знание Active Directory, GPO, WSUS, DNS, DHCP, RDP, Terminal Services; понимание архитектуры серверного оборудования, СХД и платформ виртуализации (HyperV, KVM).
•Опыт работы со стеком СЗИ: практические навыки администрирования корпоративных средств защиты (Kaspersky Security Center, DLP InfoWatch, Secret Net Studio/LSP, SIEM).
•Криптография и PKI: прикладной опыт работы с СКЗИ и удостоверяющими центрами (КриптоПро CSP, КриптоПро УЦ 2.0, MS CA, СКАД Сигнатура).
•Скриптинг и автоматизация: умение автоматизировать рутинные операции ИБ, проверки конфигураций и парсинг логов (PowerShell, Bash).
•НПА и стандарты: знание нормативной базы РФ в области защиты информации — Положения Банка России (716-П, 821-П, 757-П и др.), ГОСТ 57580, приказы ФСТЭК и ФСБ, 152-ФЗ.
•Образование и язык: высшее профильное образование по ИБ (или диплом о профессиональной переподготовке по ИБ от 500 часов); технический английский для чтения документации вендоров и профильных баз знаний.
Что мы предлагаем
•разнообразные задачи, возможность прокачать свои скиллы и заняться реальной, а не только бумажной безопасностью;
•перспектива карьерного роста;
•работа в современном офисе в центре города;
•оборудованная обеденная комната для сотрудников;
•комфортная атмосфера в коллективе.
