Эксперт Службы защиты инфраструктуры

Обязанности

• сопровождение развития систем защиты информации Банка в качестве эксперта ИБ;
• формирование требований ИБ к пилотируемым продуктам ИБ и архитектуре внедряемых решений по обеспечению ИБ;
• проработка предоставляемых инфраструктурных сервисов ИБ;
• контроль соблюдения требований при проведении экспертизы архитектурной/проектной и технической документации;
• подготовка исходных данных для оценки рисков, описание угроз ИБ, сценариев реализации, компенсационных мер;
• проведение ПСИ внедряемых решений;
• консультирование и повышение осведомленности в вопросах ИБ сотрудников Банка.

Требования

• образование высшее ИБ\ИТ;
• понимание принципов построения систем обеспечения информационной безопасности;
• знание сетевых технологий, стека TCP/IP;
• понимание базовых принципов построения корпоративных информационных инфраструктур;
• знание основных российских и международных стандартов, регламентов, руководящих документов в области информационной безопасности;
• опыт работы с средствами защиты информации класса: IDS/IPS, Sandbox, DLP, NGFW, SIEM, DAM, антивирусными средствами, системами контроля целостности, системами поиска уязвимостей;
• опыт выявления уязвимостей информационной инфраструктуры и последующего формирования требований, направленных на минимизацию выявленных угроз;
• будет преимуществом:знание нормативной базы в части обеспечения информационной безопасности финансовых организаций (нормативные документы ЦБ РФ, PCI-DSS, нормативные документы национальной платежной системы и т.п.).