Вакансии нокссбанк: работа в IT и digital

Обязанности:

· Развертывание и настройка СЗИ.

· Выполнение работ по сопровождению СЗИ от НСД, СКЗИ, в том числе средств электронной подписи, а также иных средств, необходимых для обеспечения безопасности информации.

· Проведение внутренних аудитов информационной безопасности путем сканирования информационных систем банка на предмет наличия уязвимостей, анализа защищенности программного обеспечения, разработка рекомендаций по устранению выявленных уязвимостей.

· Взаимодействие с IT-отделом и другими подразделениями для обеспечения комплексного подхода к безопасности.

· Выполнение функций администратора ключевой системы.

Требования:

· Высшее профессиональное образование (профильное по специальности «Информационная безопасность» или иная техническая специальность в сфере информационных технологий с переподготовкой по специальности «Информационная безопасность» свыше 500 аудиторных часов);

· Знание основных законодательных актов в области информационной безопасности (желательно законодательных актов в области информационной безопасности ЦБ РФ);

· Знание ОС Windows/Linux, принципов построения сетей передачи данных, основных сетевых протоколов, СКЗИ, СЗИ от НСД, СИЕМ.

· Опыт работы по направлению информационная безопасность.

Условия:

• пятидневная рабочая неделя с 8.30 до 17.00, выходной суббота, воскресенье
• оформление по ТК РФ

Мы активно развиваем ИТ-направление и ищем в нашу команду ИТ-отдела перспективного специалиста, готового погрузиться в сферу управления информационными рисками в банковском секторе.

Кого мы ищем:

Мы рассматриваем выпускников вузов или в том числе студентов магистратуры. Нам важны ваши базовые знания, аналитический склад ума и желание развиваться. Если у вас нет богатого практического опыта — это не проблема.

Обязанности:

• Ведение Базы событий ИТ-рисков: регистрация и классификация инцидентов в соответствии с требованиями Положения ЦБ РФ № 716-П.
• Мониторинг КИР: сбор данных для расчета ключевых индикаторов риска ИТ-систем и информационной безопасности.
• Анализ уязвимостей и сбоев: участие в расследовании ИТ-инцидентов и оценке их влияния на непрерывность бизнес-процессов.
• Сценарный анализ и оценка рисков: выявление потенциальных угроз и прогнозирование возможных потерь банка.
• Разработка мер минимизации рисков: подготовка предложений по снижению вероятности реализации ИТ-рисков.
• Актуализация ОРД: участие в пересмотре и обновлении внутренних организационно-распорядительных документов банка.

Требования:

• Образование: оконченное высшее образование или текущее обучение в магистратуре (Информационная безопасность, Информационные технологии, Прикладная информатика, Автоматизация или смежные технические/математические специальности).
• Теоретический базис: понимание общих концепций информационной безопасности, принципов работы компьютерных сетей и операционных систем.
• Личные качества: аналитический склад ума, высокая внимательность к деталям и ответственность при работе с конфиденциальной информацией и регуляторной документацией.
• Развитие: готовность к интенсивному обучению и соблюдению строгих банковских стандартов.

Условия:

• Стабильность: официальное трудоустройство в банке с первого дня, полностью прозрачные условия.
• Понятный график: работа строго на территории работодателя с 8:30 до 17:00. Никаких задержек и командировок.
• Обучение и поддержка: за вами будет закреплен опытный наставник, который детально обучит специфике банковских ИТ-рисков на практике.
• Комфорт: уютный офис в самом центре Волгограда, дружный поддерживающий коллектив и стабильная заработная плата (размер обсуждается на собеседовании).