Специалист по информационной безопасности

Обязанности: Изучение действующих нормативных документов (внутренних и внешних). Участие в приведении внутренних процессов Банка в соответствие актуальным требованиям. Участие в проведении расследований событий и инцидентов ИБ. Участие в выполнении требований 115-ФЗ, 161-ФЗ, 167-ФЗ, 572-ФЗ, ПП-127, ПП-313, 683-П, 716-П, 719-П, 787-П, 802-П и др. Участие в разработке методик оценки рисков ИБ и ИС. Участие в мероприятиях по обеспечению требуемого уровня соответствия по ГОСТ 57580. Участие в информационном обмене с ФинЦЕРТ Банка России. Мониторинг информации в ИС Банка, относящейся к защите информации. Проведение аудитов по направлению ИБ, оценка рисков. Поиск и выявление уязвимостей в ИС Банка. Подготовка отчетов по направлениям деятельности. Требования: - опыт работы в банках от 2-3 лет - практический опыт работы с СКЗИ, СЗИ, СЗ от ВВК - практический опыт работы с Windows-серверами, Linux (и станциями и серверами) - знание технологии PKI, умение работать с сертификатами, ключевыми парами - знание технологии локальных сетей, способность описать модель OSI - знание содержания 152-ФЗ, 63-ФЗ, 821-П, 719-П, ГОСТ Р 57580.х и др.- знание основ обеспечения ИБ в банках, содержания основных ВНД - способность анализировать журналы событий, находить аномалии - опыт поиска уязвимостей в информационных системах - опыт поиска информации по теме ИБ в Интернет - опыт публичных выступлений на обучающих мероприятиях - опыт написания инструкций, регламентов (политик, ответов на запросы ФОИВ и т.п.)- знание английского языка на разговорном уровне, чтение технической литературы Условия: Пятидневная рабочая неделя; Достойная заработная плата (обсуждается с финальным кандидатом) Частичная компенсация питания, добровольное медицинское страхование, страхование от несчастных случаев - после испытательного срока; Возможность изучения китайского и английского языков.