Специалист по информационной безопасности

Обязанности:

• Внедрение, администрирование и мониторинг СЗИ;
• Установка СЗИ на серверы и рабочие места;
• Сопровождение систем криптографической защиты информации;
• Плановая и внеплановая смена ключей ЭП – получение, установка, настройка, проверка работоспособности;
• Аудит настроек рабочих станций на предмет соответствия политики ИБ, аудит прав пользователей;
• Разработка и внедрение нормативной документации в области ИБ, поддержка в актуальном состоянии;
• Аудит и анализ уязвимостей в ЛВС и внешнего периметра;
• Участие в проведении расследования инцидентов ЗИ;
• Согласование и контроль уровня доступов и ИС;
• Документооборот с регуляторами.

Требования:

• Опыт работы в области ЗИ не менее 2-х лет (образование (специализация) высшее техническое, желательно специальность 9001...);
• Знание нормативной документации;
• Национальный стандарт Российской Федерации ГОСТ Р 57580.1-2017 «Безопасность финансовых (банковских) операций. Защита информации финансовых организаций. Базовый состав организационных и технических мер»;
• Положение Банка России от 17.10.2022 № 808-П «О требованиях к обеспечению защиты информации при осуществлении деятельности в сфере оказания профессиональных услуг на финансовом рынке в целях противодействия осуществлению незаконных финансовых операций, обязательных для лиц, оказывающих профессиональные услуги на финансовом рынке, к обеспечению бюро кредитных историй защиты информации, указанной в статье 4 Федерального закона "О кредитных историях", при ее обработке, хранении и передаче сертифицированными средствами защиты, а также к сохранности информации, полученной в процессе деятельности кредитного рейтингового агентства»;
• № 152-ФЗ от 27.07.2006 «О персональных данных»;
• Постановление Правительства РФ от 16.04.2012 N 313 (ред. от 28.08.2023) "Об утверждении Положения о лицензировании деятельности по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнению работ, оказанию услуг в области шифрования информации, техническому обслуживанию шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя)";
• Стандарты Банка России в области ЗИ.

Условия:

• График работы 5/2;

• Заработная плата (обсуждается на собеседовании): оклад + премия; последующее оформление ДМС;

• Рабочий день с 10.00 до 18.00.