улица Горького 65
ПАО "МЕТКОМБАНК" приглашает на работу Специалиста по защите информации Отдела управления рисками и инцидентами Службы информационной безопасности
Обязанности:
- Работа по направлению "Управление рисками и инцидентами в области информационной безопасности (далее - ИБ)" ( в том числе проектная и плановая деятельность);
- Учет инцидентов информационной безопасности;
- Участие в проведении расследований инцидентов и рекомендаций по их устранению;
- Осуществление взаимодействия с регуляторами и платежными системами по вопросам выполнения требований по обеспечению ИБ;
- Работы по мониторингу и анализу событий систем противодействия мошенничеству при осуществлении переводов денежных средств;
- Работы по анализу и устранению рисков в области ИБ;
- Работы по идентификации, учету и классификации информационных активов, моделированию угроз ИБ (модели угроз и нарушителя);
- Работа с персоналом Банка и клиентами в области повышения осведомлённости ИБ;
- Методическое сопровождение в данной области, подготовка отчетов по деятельности.
Требования:
- Высшее техническое образование по профилю деятельности «Информационная безопасность»/ «Информационные технологии» и/или прошедший переподготовку по специальности «Информационная безопасность» (не менее 100 аудиторных часов);
- Опыт работы в области информационной безопасности (банковской или иной финансовой деятельности), управление рисками информационной безопасности;
- Навыки работы с персональным компьютером на уровне продвинутого пользователя (ОС Windows / Linux, офисные продукты Microsoft), поиска информации в сети Интернет;
- Навыки работы со средствами автоматизации деятельности в области ИБ (в частности, R‑Vison) на уровне продвинутого пользователя;
- Хорошие навыки разработки нормативной, организационно-распорядительной документации, базовые навыки делопроизводства;
- Знание норм действующего законодательства, стандартов и рекомендаций ЦБ РФ, государственных и международных стандартов, прочих документов, касающихся информационной безопасности с банковской спецификой (382-П, 672-П, 683-П, 152-ФЗ, 161-ФЗ, 187-ФЗ, комплекс СТО БР ИББС, ГОСТ Р 57580.1-2017 / ГОСТР 57580.2-2018, PCI DSS, SWIFT CSP);
- Знание основ сетевых технологий, основных протоколов передачи данных, основ защиты сетевых коммуникаций и обмена данными (файрволы, системы защиты от DDoS-атак, системы защиты от вторжений, средства шифрования трафика и пр.);
- Знание основ защиты сервисов и приложений, информационных систем с использованием современных средств защиты информации и организационных мер;
- Знание основ криптологии (криптография, криптоанализ), в том числе теоретические основы симметричной и ассиметричной криптографии;
- Знание основ классического и электронного документооборота, основ делопроизводства, законодательства в данной области;
- Желательны личностные характеристики: стрессоустойчивость, аналитический склад ума, внимательность, способность к быстрому анализу ситуации и принятию решений, самостоятельность, инициативность, повышенная работоспособность;
- Рассматриваются также студенты с наличием начального опыта работы в информационной безопасности.
Условия:
- Расположение офиса: г. Екатеринбург, ул.Горького, д.65;
- Трудоустройство в соответствии с ТК РФ;
- График работы: с понедельника по пятницу с 9-00 до 18-00;
- Возможны командировки;
- Корпоративные обеды;
- ДМС.
