Independent Security Reviewer

Функционал:

• Проектная деятельность и комплаенс-аналитика:
• Организация, контроль и внедрение процессов, решений и инструментов ИБ в банковских проектах в соответствии с требованиями регуляторов в области ИБ;
• Лидирование проектов по ИБ, анализ банковских проектов на соответствие требованиям в области ИБ;
• Подготовка профессиональных суждений, формирование обоснований и технических заданий;
• Участие в защите проектов и архитектурных решений по ИБ;
• Проведение аудитов ИБ для выявления несоответствий требованиям в области ИБ и разработка предложений по их устранению в проектах банка.
• Технический функционал:
• Работа с системами сетевой безопасности: администрирование и настройка шлюзов безопасности;
• Администрирование NGFW/FW (настройка и сопровождение);
• Работа с решениями классов AV, EDR, WAF, NTA, NGFW/FW, VPN, TLS Gateway, Sandbox, PAM, VM (Vuln. Scanner) и другими;
• Работа с инструментами обеспечения безопасности облачных решений (Cloud Security).

Пожелания:

• Высшее профессиональное образование по направлению «Информационная безопасность» или высшее техническое образование и прохождение проф. переподготовки по направлению «Информационная безопасность»;
• Знание стандартов и законодательства в области ИБ (ключевой акцент на 152 ФЗ, ГОСТ 57580.1 2017, требования регуляторов ФСБ России, ФСТЭК России, Банк России);
• Умение анализировать и выстраивать систему обеспечения ИБ в соответствии с требованиями в области ИБ;
• Умение определять тип информационного актива/системы (ИСПДн, ГИС, КИИ и др.) и понимать применимость требований регуляторов и состава мер к конкретному типу;
• Понимание сетевой архитектуры и принципов безопасного построения сетей: функционирование сетей, протоколы TCP/IP, маршрутизация, принципы работы межсетевых экранов;
• Практический опыт работы с системами сетевой безопасности;
• Опыт администрирования NGFW/FW;
• Понимание и опыт работы с решениями классов AV, EDR, WAF, NTA, NGFW/FW, VPN (Gateway), TLS (Gateway), Sandbox, PAM, VM (Vuln. Scanner) и другими;
• Дополнительным преимуществом будет опыт обеспечения безопасности облачных решений (Cloud Security).

Мы предлагаем:

• Комфортный офис в центре Москвы м. «Таганская»/м. «Марксистская» (метро в 10 минутах ходьбы);
• Корпоративные программы обучения: треки развития для разных групп должностей, циклы управленческих тренингов, а также тренинги с открытой записью для любого сотрудника;
• Возможность обучения на внешних площадках – партнерах банка;
• Льготные условия кредитования для сотрудников банка (упрощенная процедура без страхования, поручительства и обеспечения);
• Программа корпоративных скидок BestBenefits для всех категорий сотрудников;
• Питание в корпоративной столовой по низким ценам либо обед с 10% скидкой в кафе рядом с офисом;
• График работы: 5/2, с 9:00 до 18:00 понед. – четв., с 9:00 до 16:45 пятница.
• Оплата мобильной связи для сотрудников, чья деятельность связана с оперативным взаимодействием с клиентами/партнёрами;
• Открытая культура общения, внутренний информационный портал банка, телеграмм канал для сотрудников с полезной информацией и розыгрышами;
• DayOff (выходной) в твой день рождения.

Обязанности:

• Техническая защита информации и ПД ИТР;
• Выполнение функциональных обязаностей в соответствии с «Профессиональным стандартом Федерального Регулятора» и содержанием должностной инструкции.

Требования:

• Высшее технической (инженер – исследователь, инженер – конструктор, инженер – технолог, инженер – испытатель, инженер по эксплуатации) и другие специальности, соответствующие стандарту высшего образования – специалитет. *Дополнительное профессиональное образование приобретается в профильных образовательных учреждениях в процессе исполнения функциональных обязанностей.
• Опыт работы от 3-х лет.
• Необходимо оформление допуска к гостайне.

Условия:

• Работа в стабильной компании с вековой историей развития.
• Оформление по ТК РФ.
• Официальная заработная плата.
• График работы: пятидневная рабочая неделя,

пн-чт с 8:30 до 17:30, пт с 8:30 до 16:30.

• Возможны командировки.
• Имеется возможность реализации научно-технического и творческого потенциала работников, участия в социально-культурных мероприятиях, проводимых на предприятии (участие в конкурсах и чемпионатах профессионального мастерства, в творческих коллективах).
• Работникам выплачиваются все виды пособий по социальному страхованию, установленные законодательством, действует система компенсаций для начинающих специалистов, работников, имеющих детей, иных категорий работников (в том числе – полис ДМС, оплата листов нетрудоспособности, санаторно – курортных услуг, льготная ипотека).
• В филиале действует Совет молодежи, Совет ветеранов, профсоюзная организация.