Обязанности
•Выявлять и проводить анализ угроз безопасности информации в отношении Банка, уязвимости информационных систем, сопровождать мероприятия по их устранению.
•Участвовать в согласовании доступов пользователей и систем к информационным ресурсам Банка.
•Участвовать в управлении доступом пользователей и систем к ресурсам сети Интернет.
•Участвовать в аудитах информационной безопасности Банка.
•Участвовать в реагировании на инциденты ИБ.
•Разрабатывать внутренние регламенты.
•Администрировать СЗИ.
•Обеспечивать контроль средств криптографической защиты информации (СКЗИ) и ключевой информации, применяемой в Банке.
Требования
•Высшее образование по направлению обеспечения информационной безопасности. Если высшее образование по другому направлению подготовки (специальности) — нужно будет пройти обучение по программе профессиональной переподготовки по направлению «Информационная безопасность».
•Ориентированность на результат.
•Стремление к развитию.
•Умение работать в команде.
•Опыт интеграции, администрирования СЗИ.
•Опыт базового администрирования Windows и Linux-систем.
•Понимание сетевых технологий.
•Понимание основных типов актуальных угроз, характерных для корпоративных IT-инфраструктур финансовых организаций.
•Опыт работы в сфере информационной безопасности/информационных технологий не менее 1 года.
Должен знать:
•Требования регуляторов в области защиты информации (ФСТЭК России, ФСБ России, Банк России и др.)
•Отечественные и зарубежные стандарты в области информационной безопасности.
•Уязвимости компьютерных систем и сетей.
•Криптографические методы защиты информации.
•Методы проведения расследования компьютерных преступлений, правонарушений и инцидентов.
Условия
•Занятость: полный рабочий день, 5-дневная рабочая неделя, суббота и воскресенье — выходные дни.
•Испытательный срок — 3 месяца.
