Инженер по информационной безопасности

Обязанности:

• Участие в предоставления прав доступа к информационным системам Заказчика в соответствии с нормативными требованиями и локальными инструкциями Заказчика, включая, но не ограничиваясь: отслеживание заявок на предоставление доступов, анализ заявок на соответствие локальным требованиям, получение дополнительной информации для исполнения заявок, маршрутизация заявок согласно инструкции, выполнение и закрытие заявок в системе регистрации заявок Заказчика Jira в соответствии с Базой знаний;
• Администрирование СКЗИ, включая, но не ограничиваясь: выпуск/перевыпуск ЭП, контроль полноты документов для выпуска ЭП, участие в оформлении необходимых документов для выпуска ЭП, участие в выпуске ЭП, активация ЭП, контроль корректной работы ЭП (в том числе на основании заявок пользователей в системе регистрации заявок Заказчика Jira), консультации по использованию ЭП, работа с КРИПТО ПРО в соответствии с Базой знаний;
• Обеспечение информационной безопасности, включая, но не ограничиваясь: мониторинг событий, связанных с обеспечением информационной безопасности, участие в расследовании инцидентов информационной безопасности путем сбора данных об инцидентах, подготовке предварительных заключений по случаям (регистрация события, сбор материалов, запрос дополнительных материалов, анализ полученной информации, эскалация на менеджера по принятию решений полученной информации с рекомендацией по случаю, способам предупреждения событий в будущем, митигации рисков события);
• Подготовка ВНД и прочих локальных актов для Заказчика, включая, но не ограничиваясь: приказы, заключения, инструкции, регламенты и т.д.;
• Подготовка и проведение обучения в сфере ИБ для сотрудников Банка для соблюдения сотрудниками Заказчика действующих ВНД
• Выполнение других задач и функций, связанных с ИБ Заказчика

Требования:

Инженер должен обладать специальными знаниями и компетенциями в области ИБ, в том числе:

• понимание принципов функционирования информационных технологий (баз данных, клиент-серверной модели, протоколов передачи данных, понимание PKI и т.д.);
• знание алгоритмов шифрования данных, принципов работы ЭП, выпуска ЭП, причин компрометации ЭП,
• опыт администрирования СКЗИ,
• Знание операционных систем семейства Windows (включая серверные, DNS, RDP, DHCP, Active Directory) на уровне администратора.

Условия:

• Оформление по ТК РФ
• Гибридный формат работы
• ДМС после испытательного срока