Заместитель начальника отдела

Обязанности:

• участие в разработке Политики информационной безопасности и иных внутренних документов в области ИБ и риска ИБ,

• мониторинг законодательства РФ в части, имеющей отношение к вопросам информационной безопасности,

• участие в планировании, реализации, совершенствовании и контроле процессов и мер защиты информации в рамках управления жизненным циклом системы обеспечения информационной безопасности Банка,

• участие в управление информационными активами Банка и доступом к ним,

• участие в организации и реализации мероприятий по защите от воздействия вредоносного кода,

• участие в планировании, реализации, контроле и совершенствовании мер по защите от утечек конфиденциальной информации,

• участие в планировании, реализации, контроле и совершенствовании мер сетевой безопасности,

• выполнение функций администратора СКЗИ,

• участие в обеспечении ИБ на этапах жизненного цикла информационных систем,

• координация и обеспечение деятельности по повышению осведомленности в области ИБ и риска ИБ,

• выполнение функций ответственного за обеспечение безопасности персональных данных при их обработке в информационных системах персональных данных,

• участие в планировании, реализации, контроле и совершенствовании процессов и процедур управления операционным риском в части риска ИБ,

• участие в обеспечении безопасности банковских технологических платежных процессов:

  выполнение функций офицера информационной безопасности (Information Security Officer),

  реализация и контроль мероприятий по обеспечению ИБ в рамках обмена электронными сообщениями на участке платежной системы Банка России (ПС БР)

Требования:

• Высшее техническое образование в области информационной безопасности/ИТ

• Практический опыт работы с инструментами классов EDR, DLP, Vulnerability Management, NGFW, PAM, WAF
• Опыт разработки ОРД в области ИБ
• Знание процессов, принципов и технологий защиты информации;
• Знание законодательной базы по информационной безопасности;
• Знание стандартов ИБ (ГОСТ 57580);
• Знание английского языка на уровне, достаточном для чтения технической документации
• Аналитические способности, ответственность, обучаемость
• Готовность работы как в команде, так и самостоятельно

Желательные навыки:

• Понимание СУБД и опыт написания SQL-запросов
• Опыт настройки мониторинга в Zabbix
• Опыт применения Postman для тестирования API
• Практические навыки применения инструментов MS Excel для обработки табличных данных, построения диаграмм и графиков
• Опыт подготовки презентаций

Условия:

• постоянный трудовой договор
• гибридный график работы, гибкое начало / окончание рабочего дня
• офис - центр, м. Третьяковская / Новокузнецкая
• профессиональный рост, участие в проектах
• страхование ДМС
• доплата по больничному листу за 14 дней / год до 100% оклада
• Программа поддержки сотрудников (психологические, юридические и финансовые консультации)
• оплачиваемые курсы английского языка
• корпоративная библиотека
• участие в волонтерских программах и корпоративных мероприятиях