Москва
Обязанности:
- Изучение действующих нормативных документов (внутренних и внешних).
- Участие в приведении внутренних процессов Банка в соответствие актуальным требованиям.
- Участие в проведении расследований событий и инцидентов ИБ.
- Участие в выполнении требований 115-ФЗ, 161-ФЗ, 167-ФЗ, 572-ФЗ, ПП-127, ПП-313, 683-П, 716-П, 719-П, 787-П, 802-П и др.
- Участие в разработке методик оценки рисков ИБ и ИС.
- Участие в мероприятиях по обеспечению требуемого уровня соответствия по ГОСТ 57580.
- Участие в информационном обмене с ФинЦЕРТ Банка России.
- Мониторинг информации в ИС Банка, относящейся к защите информации.
- Проведение аудитов по направлению ИБ, оценка рисков.
- Поиск и выявление уязвимостей в ИС Банка.
- Подготовка отчетов по направлениям деятельности.
Требования:
- Опыт работы в банковской сфере от 2-3 лет.
- Практический опыт работы с СКЗИ, СЗИ, СЗ от ВВК.
- Базовый практический опыт работы с Windows-серверами, Linux (и станциями и серверами).
- Знание технологии PKI, умение работать с сертификатами, ключевыми парами знание технологии локальных сетей, способность описать модель OSI
- знание содержания 152-ФЗ, 63-ФЗ, 821-П, 719-П, ГОСТ Р 57580.х и др.
- Способность анализировать журналы событий, находить аномалии.
- Опыт поиска уязвимостей в информационных системах
- Опыт написания инструкций, регламентов (политик, ответов на запросы ФОИВ и т.п.).
- Знание английского языка на уровне чтения и понимания технической литературы.
Условия:
- Официальное трудоустройство в штат компании.
- График и формат работы: офисный м.Чкаловская, Москва, Серебряническая набережная, 29 - 5/2 - 8 часовой рабочий день
- Компенсация расходов на мобильную связь.
- Оплата питания, ДМС после испытательного срока.
- Бесплатные курсы по английскому и китайскому языку для сотрудников.