Эксперт (Архитектор) Отдел архитектуры обеспечения информационной безопасности УИБ

Обязанности:

• Проведение работ по стендированию/доработки/проектированию систем защиты и обработки информации;
• Участие в ключевых проектах/ в роли архитектора ИБ, в составе рабочих групп, подготовка экспертных заключений;
• Анализ и разработка архитектуры разрабатываемых решений в части обеспечения ИБ, в том числе в части соответствия ЛНД Банка, законодательства и регуляторов;
• Работа в составе проектных команд и рабочих групп по вопросам реализации требований ИБ, интеграции разрабатываемых технических решений с системами ИБ, выполнение требований регуляторов;
• Участие в реализации проектов по внедрению систем ИБ, в том числе в рамках импортозамещения;
• Участие в работах по выбору и тестированию перспективных средств защиты информации для внедрения в Банке, адаптация существующих систем под новые требования Регулятора;
• Разработка технических заданий и проектной документации, схем и бизнес процессов (в части ИБ);
• Проведение проверок существующих систем на предмет соответствия требованиям ИБ;
• Транспонирование требований регуляторов на существующий ландшафт систем обеспечения ИБ, обеспечение соответствия требованиям.

Требования:

• Высшее образование по направлению «Информационная безопасность» или высшее техническое образование и переподготовка по направлению «информационная безопасность» не менее 512 часов;
• Наличие сертификатов о прохождении обучения и повышении квалификации является преимуществом;
• Знание принципов проектирования систем информационной безопасности, систем в защищенном исполнении;
• Знание банковских платежных и информационно технологических бизнес-процессов ;
• Опыт завершенных проектов по внедрению информационных систем и систем защиты информации от стадии выбора требований до эксплуатации систем.
• Знание принципов защиты Веб-приложений в банке;
• Опыт написания технической и проектной документации, в рамках процесса внедрения;
• Знание принципов интеграции информационных систем в крупных организации;
• Понимание принципов безопасной разработки и жизненного цикла информационных систем;
• Знание и умение применения в процессе жизненного цикла АС законодательства и требований нормативных документов Банка России, ФСБ, ФСТЭК, платежных систем и пр.;
• Знание рынка средств защиты информации;
• Знание Windows и UNIX ОС в объеме необходимом для администрирования и эксплуатации СЗИ;
• Опыт работы с подрядчиками в роли заказчика.

Условия:

• Территориальное место работы: ст. м. Арбатская, Арбатская пл., дом 1;
• Стабильный и прозрачный доход: премиальные выплаты по результатам работы за год, премия ко Дню работника нефтяной и газовой промышленности. Ежеквартальная индексация заработной платы;
• Пятидневная рабочая неделя в офисе: с 9.00 до 18.00, в пятницу сокращенный рабочий день до 16.45;
• Хороший социальный пакет с первого рабочего дня: ДМС со стоматологией, страхование от онкологических заболеваний, страхование от несчастных случаев и болезней (весь мир, 24/7);
• Оплата дней нетрудоспособности по больничному листу до среднего дохода;
• Материальная помощь к ежегодному отпуску;
• Социальная материальная поддержка сотрудников: при рождении ребенка, при вступлении в брак и прочее;
• Негосударсвенное пенсионное обеспечение, санаторно-курортное лечение;
• Корпоративные скидки и привилегии от компаний-партнёров для наших сотрудников;
• Компенсация за приобретенный годовой абонемент в Спортивный клуб по Вашему выбору;
• Тренировки с тренером за счет работодателя по футболу, волейболу, баскетболу, теннису, легкой атлетики (бег);
• Удобное расположение офиса с подземной автомобильной парковкой для сотрудников.