Специалист по оценке киберриска

Мы находимся на пике роста и прямо сейчас в поиске Инженера по информационной безопасности

Чем предстоит заниматься:

• сопровождением процессов ведения, актуализации и контроля организационно-распорядительных документов (ОРД) по защите ПДн, в том числе посредством специализированной информационной системы;
• ведением актуального учета информационных активов, входящих в состав информационных систем персональных данных (ИСПДн);
• идентификацией состава серверного оборудования, ПО, баз данных и средств защиты;
• коммуникацией с администраторами информационных активов (системными администраторами, администраторами БД, владельцами систем) для сбора технических данных, необходимых для классификации систем и моделирования угроз;
• настройкой алгоритмов автоматизированной системы под изменения в законодательстве РФ и внутренних регламентах Компании;
• проведением регулярных внутренних проверок (аудитов) на основе данных из системы автоматизации, контроль сроков уничтожения ПДн и актуальности согласий на обработку персональных данных;
• поддержанием актуальных данных об активах для разработки моделей угроз и проектирования систем защиты.

Чтобы у нас все получилось, тебе нужны:

• высшее профильное образование;
• стаж работы в ИБ /ИТ от 3 лет ;
• знания ФЗ № 152-ФЗ «О персональных данных», Постановления Правительства № 1119 и № 687, Приказа ФСТЭК № 21;
• понимание архитектуры современных информационных систем (серверы, виртуализация, базы данных, облачные сервисы);
• навыки проведения инвентаризации ИТ-ресурсов, понимание жизненного цикла информационной системы;
• умение читать и анализировать техническую документацию на информационные системы (ТЗ, формуляры, схемы сети);
• опыт написания технических заданий на доработку автоматизированных систем;
• базовые навыки работы с SQL-запросами или выгрузками из AD (Active Directory) для автоматизации учета пользователей/активов будет преимуществом.

Обязанности:

• Организация работы Группы СКЗИ.
• Управление ключевой информацией, эксплуатируемой в Банке, и используемыми для ЭДО с внешними клиентами/ контрагентами/партнерами в качестве администратора СКЗИ (в т.ч. выпуск и плановая замена SSL сертификатов).
• Администратор СКЗИ на участке платежной системы Банка России (АРМ КБР-Н\СПФС, СБП), участок платежной системы SWIFT, НСПК.
• Настройка СКЗИ, эксплуатируемых в Банке (КриптоПРО, КриптоАРМ, Сигнатура, Валидата, Янтарь, VipNet).

Требования:

• Высшее профильное образование в сфере ИБ либо профессиональная переподготовка по ИБ на базе другого высшего образования.

• Умение работать с коллективом.
• Умение организовать работу подразделения с целью эффективного выполнения поставленных задач.
• Ведение «Журнала поэкземплярного учета СКЗИ, эксплуатационной и технической информации к ним, ключевой информации»
• Работа с электронными подписями.
• Работа с СКЗИ.
• Экспертные знания в области электронной подписи.
• Понимание требований регуляторов (ФСТЭК, ФСБ).
• Знание нормативных актов (ФЗ-63 «Об электронной подписи», ФЗ-149 «Об информации, информационных технологиях и о защите информации», ФЗ-152 «О персональных данных», ФЗ-187 о КИИ), методик ФСТЭК, приветствуется знание стандартов безопасности финансового сектора (ГОСТ Р 57580, СТО БР ИББС-1.0, Положений ЦБ РФ, PCI DSS и др.).

• Внимательность, усидчивость, критическое и аналитическое мышление.

Условия:

• Оформление в соответствии с ТК РФ;

• Уровень ЗП по результатам собеседования;

• Режим работы: 5/2 понедельник-четверг 9:00-18:00, в пятницу - до 16:45.

• Денежная компенсация питания;
• Акция «Приведи друга» - 12 000 за приведенных в Банк сотрудников;
• Возможность профессионального развития и корпоративные программы обучения;
• Предусмотрено материальное вознаграждение по итогам работы за месяц.

Обязанности:

• Администрирование и управление сетями криптозащиты, построенными с применением продуктов ViPNet, АПКШ «Континент»;
• Выпуск и обновление справочной и ключевой информации;
• Настройка, контроль работоспособности криптошлюзов, решение инцидентов доступности;
• Разработка и настройка правил межсетевого экранирования на межсетевых экранах;
• Участие в работах по развитию сетевой инфраструктуры;
• Ведение необходимой документации для СКЗИ.

Обязательные требования:

• Высшее образование (ИБ или любое + переподготовка по ИБ не менее 72 часов);
• Опыт работы в информационной безопасности от 3 лет;
• Опыт развёртывания, настройки и сопровождения АПКШ «Континент» 3.x / 4.х, включая работу с ЦУС (Центр управления сетью), КШ (Контроллер шифрования), МЭ (Межсетевой экран) и СОВ (Систему обнаружения вторжений);
• Опыт развёртывания, настройки и сопровождения решений ViPNet 4;
• Понимание принципов построения защищённых VPN-туннелей на ГОСТ-криптографии и управления политиками безопасности;
• Уверенное администрирование Linux, работа через CLI;
• Знание сетевых технологий: модель OSI, стек TCP/IP, статическая и динамическая маршрутизация (OSPF, BGP), NAT/PAT, VLAN, IPsec VPN;
• Навыки анализа сетевого трафика (tcpdump, Wireshark) и оперативного устранения сетевых инцидентов;
• Опыт сопровождения базовых сетевых служб: DNS, DHCP, NTP, SSH;

Будет преимуществом:

• Опыт миграции на ViPNet 5;
• Наличие профильных сертификатов в области информационной безопасности, сетевых технологий и администрирования.

Что мы предлагаем:

• Официальное оформление с первого дня работы;
• Формат работы – офис;
• График работы: 5/2, с 8:00 до 17:00, пт. – с 8:00 до 15:45;
• Бесплатный проезд на наземном городском транспорте и метро (карта «Тройка»);
• Обучение и повышение квалификации за счёт компании;
• Оплата обучения детей в вузах;
• Базы отдыха и детские лагеря;
• Офис рядом с м. Сокольники.

Размер вознаграждения не является фиксированным предложением и устанавливается по итогам оценки квалификации кандидата; указанная сумма не является офертой.