Специалист 1-й категории по ТЗИ

Функционал:

• Проектная деятельность и комплаенс-аналитика:
• Организация, контроль и внедрение процессов, решений и инструментов ИБ в банковских проектах в соответствии с требованиями регуляторов в области ИБ;
• Лидирование проектов по ИБ, анализ банковских проектов на соответствие требованиям в области ИБ;
• Подготовка профессиональных суждений, формирование обоснований и технических заданий;
• Участие в защите проектов и архитектурных решений по ИБ;
• Проведение аудитов ИБ для выявления несоответствий требованиям в области ИБ и разработка предложений по их устранению в проектах банка.
• Технический функционал:
• Работа с системами сетевой безопасности: администрирование и настройка шлюзов безопасности;
• Администрирование NGFW/FW (настройка и сопровождение);
• Работа с решениями классов AV, EDR, WAF, NTA, NGFW/FW, VPN, TLS Gateway, Sandbox, PAM, VM (Vuln. Scanner) и другими;
• Работа с инструментами обеспечения безопасности облачных решений (Cloud Security).

Пожелания:

• Высшее профессиональное образование по направлению «Информационная безопасность» или высшее техническое образование и прохождение проф. переподготовки по направлению «Информационная безопасность»;
• Знание стандартов и законодательства в области ИБ (ключевой акцент на 152 ФЗ, ГОСТ 57580.1 2017, требования регуляторов ФСБ России, ФСТЭК России, Банк России);
• Умение анализировать и выстраивать систему обеспечения ИБ в соответствии с требованиями в области ИБ;
• Умение определять тип информационного актива/системы (ИСПДн, ГИС, КИИ и др.) и понимать применимость требований регуляторов и состава мер к конкретному типу;
• Понимание сетевой архитектуры и принципов безопасного построения сетей: функционирование сетей, протоколы TCP/IP, маршрутизация, принципы работы межсетевых экранов;
• Практический опыт работы с системами сетевой безопасности;
• Опыт администрирования NGFW/FW;
• Понимание и опыт работы с решениями классов AV, EDR, WAF, NTA, NGFW/FW, VPN (Gateway), TLS (Gateway), Sandbox, PAM, VM (Vuln. Scanner) и другими;
• Дополнительным преимуществом будет опыт обеспечения безопасности облачных решений (Cloud Security).

Мы предлагаем:

• Комфортный офис в центре Москвы м. «Таганская»/м. «Марксистская» (метро в 10 минутах ходьбы);
• Корпоративные программы обучения: треки развития для разных групп должностей, циклы управленческих тренингов, а также тренинги с открытой записью для любого сотрудника;
• Возможность обучения на внешних площадках – партнерах банка;
• Льготные условия кредитования для сотрудников банка (упрощенная процедура без страхования, поручительства и обеспечения);
• Программа корпоративных скидок BestBenefits для всех категорий сотрудников;
• Питание в корпоративной столовой по низким ценам либо обед с 10% скидкой в кафе рядом с офисом;
• График работы: 5/2, с 9:00 до 18:00 понед. – четв., с 9:00 до 16:45 пятница.
• Оплата мобильной связи для сотрудников, чья деятельность связана с оперативным взаимодействием с клиентами/партнёрами;
• Открытая культура общения, внутренний информационный портал банка, телеграмм канал для сотрудников с полезной информацией и розыгрышами;
• DayOff (выходной) в твой день рождения.

Обязанности:

Выполняет работы по разработке и внедрению организационных и технических мероприятий по комплексной защите информации в Учреждении, обеспечению соблюдения режима проводимых работ и сохранения конфиденциальности обрабатываемой информации.

Принимает участие в разработке проектов перспективных и текущих планов работы, составлении отчетов об их выполнении.

Выполняет работы по вопросам защиты информации, эксплуатации средств криптографической защиты информации.

Выполняет работы по обеспечению безопасности Учреждения, как субъекта КИИ.

Выполняет работы по заключению договоров на работы по защите информации.

Принимает участие в разработке технических заданий на закупку оборудования (программного обеспечения) и(или) на выполнение работ по защите информации.

Выполняет работы по определению возможных каналов утечки информации, в том числе по техническим каналам, разрабатывает меры по их устранению и предотвращению, а также работы по составлению актов и другой технической документации о степени защищенности технических средств и помещений.

Контролирует соблюдение требований законодательства Российской Федерации и локальных нормативных актов Учреждения в сфере защиты информации и обработки персональных данных, обеспечивает комплексное использование технических средств, методов и организационных мероприятий.

Обеспечивает выполнение плановых заданий с наименьшими затратами материальных и финансовых ресурсов.

Определяет потребность подразделения в оборудовании, материальных и других ресурсах, необходимых для проведения работ, и контролирует рациональное использование и сохранность аппаратуры, приборов и другого оборудования.

Осуществляет контроль за выполнением предусмотренных мероприятий, анализ материалов контроля, выявление нарушений, разрабатывает и участвует в реализации мер по устранению выявленных недостатков по защите информации.

Обеспечивает ведение документации сектора.

Требования:

высшее профессиональное образование по направлению подготовки «Информационная безопасность», «Компьютерные системы и сети», или любое иное высшее профессиональное (техническое) образование, но прошедшее профессиональную переподготовку по направлению «Информационная безопасность» и(или) «Техническая защита информации»

стаж работы профессиональной деятельности от 3-х лет

Условия:

официальное трудоустройство

график работы: понедельник-пятница,

режим работы: 8.00-17.00, пятница 8.00-15.45, перерыв 45 минут.