Специалист по защите информации Отдела управления рисками и инцидентами

ПАО "МЕТКОМБАНК" приглашает на работу Специалиста по защите информации Отдела управления рисками и инцидентами Службы информационной безопасности Обязанности: - Работа по направлению "Управление рисками и инцидентами в области информационной безопасности (далее - ИБ)" ( в том числе проектная и плановая деятельность); - Учет инцидентов информационной безопасности; - Участие в проведении расследований инцидентов и рекомендаций по их устранению; - Осуществление взаимодействия с регуляторами и платежными системами по вопросам выполнения требований по обеспечению ИБ; - Работы по мониторингу и анализу событий систем противодействия мошенничеству при осуществлении переводов денежных средств; - Работы по анализу и устранению рисков в области ИБ; - Работы по идентификации, учету и классификации информационных активов, моделированию угроз ИБ (модели угроз и нарушителя); - Работа с персоналом Банка и клиентами в области повышения осведомлённости ИБ; - Методическое сопровождение в данной области, подготовка отчетов по деятельности. Требования: - Высшее техническое образование по профилю деятельности «Информационная безопасность»/ «Информационные технологии» и/или прошедший переподготовку по специальности «Информационная безопасность» (не менее 100 аудиторных часов); - Опыт работы в области информационной безопасности (банковской или иной финансовой деятельности), управление рисками информационной безопасности; - Навыки работы с персональным компьютером на уровне продвинутого пользователя (ОС Windows / Linux, офисные продукты Microsoft), поиска информации в сети Интернет; - Навыки работы со средствами автоматизации деятельности в области ИБ (в частности, R‑Vison) на уровне продвинутого пользователя; - Хорошие навыки разработки нормативной, организационно-распорядительной документации, базовые навыки делопроизводства; - Знание норм действующего законодательства, стандартов и рекомендаций ЦБ РФ, государственных и международных стандартов, прочих документов, касающихся информационной безопасности с банковской спецификой (382-П, 672-П, 683-П, 152-ФЗ, 161-ФЗ, 187-ФЗ, комплекс СТО БР ИББС, ГОСТ Р 57580.1-2017 / ГОСТР 57580.2-2018, PCI DSS, SWIFT CSP); - Знание основ сетевых технологий, основных протоколов передачи данных, основ защиты сетевых коммуникаций и обмена данными (файрволы, системы защиты от DDoS-атак, системы защиты от вторжений, средства шифрования трафика и пр.); - Знание основ защиты сервисов и приложений, информационных систем с использованием современных средств защиты информации и организационных мер; - Знание основ криптологии (криптография, криптоанализ), в том числе теоретические основы симметричной и ассиметричной криптографии; - Знание основ классического и электронного документооборота, основ делопроизводства, законодательства в данной области; - Желательны личностные характеристики: стрессоустойчивость, аналитический склад ума, внимательность, способность к быстрому анализу ситуации и принятию решений, самостоятельность, инициативность, повышенная работоспособность; - Рассматриваются также студенты с наличием начального опыта работы в информационной безопасности. Условия: - Расположение офиса: г. Екатеринбург, ул.Горького, д.65; - Трудоустройство в соответствии с ТК РФ; - График работы: с понедельника по пятницу с 9-00 до 18-00; - Возможны командировки; - Корпоративные обеды; - ДМС.