Главный менеджер/Эксперт отдела информационной безопасности

Основные обязанности:

• Администрирование системы фрод-мониторинга. Настройка событий мониторинга, в случае признания их ложноположительными. Нормализация событий. Сопровождение и обновление системы, добавление новых списков, анализ и устранение ошибок системы и др.
• Администрирование системы AML/AML List (система выявления санкционных платежей и ПОД/ФТ платежей). Сопровождение и обновление системы, добавление новых списков, анализ и устранение ошибок систем и др.
• Администрирование технических средств защиты информации (средства защиты от вредоносного кода, DLP система, средство анализа уязвимостей, SIEM, межсетевые экраны FortiNet, Usergate, прокси серверы Symantec ASG, Solar, WAF (PT), СЗИ от НСД, АМДЗ и др.)
• Администрирование криптошлюзов S-Terra. VIPNet
• Обеспечение процессов эксплуатации СКЗИ и ключевой информации (CryptoPro, Сигнатура, Валидата, DiSec и др.)
• Администрирование удостоверяющего центра NotaryPro
• Участие в процессе выявления и устранения известных уязвимостей
• Участие в процессе выявления и устранения инцидентов информационной безопасности
• Взаимодействие с ФинЦЕРТ Банка России, НКЦКИ, ФСТЭК, ФСБ, РКН
• Участие в проведении внутренних аудитов по направлению информационной безопасности.
• Участие в сопровождении внешних аудитов по направлению информационной безопасности
• Участие в разработке и актуализацие ВНД по направлению информационной безопасности

Требования:

• высшее профессиональное образование по направлению подготовки «Информационная безопасность» в соответствии с Общероссийским классификатором специальностей и (или) прошедшее переподготовку по одной из специальностей этого направления (нормативный срок - свыше 500 аудиторных часов);
• стаж работы не менее 3 лет в области защиты информации в кредитной организации;
• знание английского языка на уровне, позволяющем читать техническую документацию, писать инструктивные материалы, общаться с коллегами на английском языке
• глубокая экспертиза в области информационной безопасности кредитных организаций
• Знание регулирования в области КИИ
• опыт работы, в том числе навыки технической поддержки, различных систем безопасности, в том числе отечественного производства
• знание законодательства РФ в области ИБ
• знание Windows/Linux (как преимущество)

Условия работы:

График 5/2, с 9 до 18, пятница - до 16.45

ДМС после прохождения испытания

Работа исключительно в офисе