Ведущий специалист по защите информации отдела информационной безопасности
Коротко
Identifies security threats, manages access, audits information security, responds to incidents, and administers security tools. · Needs: Requires higher education in information security, 1+ year experience, SZI administration, Windows/Linux administration, and knowledge of FSTEC, FSB, and Bank
Описание от работодателя
Обязанности: Выявлять и проводить анализ угроз безопасности информации в отношении Банка, уязвимости информационных систем, сопровождать мероприятия по их устранению.
Участвовать в согласовании доступов пользователей и систем к информационным ресурсам Банка.
Участвовать в управлении доступом пользователей и систем к ресурсам сети Интернет.
Участвовать в аудитах информационной безопасности Банка.
Участвовать в реагировании на инциденты ИБ.
Разрабатывать внутренние регламенты.
Администрировать СЗИ.
Обеспечивать контроль средств криптографической защиты информации (СКЗИ) и ключевой информации, применяемой в Банке.
Требования: Высшее образование по направлению обеспечения информационной безопасности. Если высшее образование по другому направлению подготовки (специальности) - нужно будет пройти обучение по программе профессиональной переподготовки по направлению «Информационная безопасность».
Ориентированность на результат.
Стремление к развитию.
Умение работать в команде.
Опыт интеграции, администрирования СЗИ.
Опыт базового администрирования Windows и Linux-систем.
Понимание сетевых технологий.
Понимание основных типов актуальных угроз, характерных для корпоративных IT-инфраструктур финансовых организаций.
Опыт работы в сфере информационной безопасности/информационных технологий не менее 1 года.
Должен знать:
Требования регуляторов в области защиты информации (ФСТЭК России, ФСБ России, Банк России и др.)
Отечественные и зарубежные стандарты в области информационной безопасности.
Уязвимости компьютерных систем и сетей.
Криптографические методы защиты информации.
Методы проведения расследования компьютерных преступлений, правонарушений и инцидентов.
Условия: Занятость: полный рабочий день, 5-ти дневная рабочая неделя, суббота, воскресенье - выходные дни.
Испытательные срок - 3 месяца.