Старший специалист по информационной безопасности

Обязанности:

• Ведение секретного делопроизводства.
• Регистрация входящей и исходящей корреспонденции.
• Взаимодействие с РСО и спецсвязью.
• Учет спецтехники.

Требования:

• Обязательное прохождение медицинской комиссии.
• Заполнение подробной анкеты (образец заполнения выдается).
• Высшее или среднее профессиональное техническое образование.
• Знание секретного делопроизводства.
• Владение ПК: Microsoft Office (Excel, Word) и Астра 1.7.

Условия:

• Работа в стабильной организации.
• Своевременная выплата заработной платы.
• Оформление в соответствии. с ТК РФ.
• График работы 5/2 (пн.-чт. с 8.00 до 17.00, пт. с 08.00 до 15.45) сб, вскр.-выходные дни.
• м.Коломенская (шаговая доступность).

Обязанности:

• Обеспечение комплексной защиты информационных систем и данных компании
• Мониторинг событий информационной безопасности, выявление и расследование инцидентов
• Настройка и администрирование средств защиты: межсетевые экраны, DLP-системы, SIEM, антивирусы, VPN, IDS/IPS
• Проведение аудитов безопасности, анализ уязвимостей (VA), тестирование на проникновение (пентесты)-внутренние или с привлечением внешних подрядчиков
• Управление обновлениями безопасности (patch management) и контроль конфигураций
• Разработка и актуализация внутренней документации: инструкции, регламенты
• Обучение сотрудников основам информационной безопасности (повышение осведомленности)
• Взаимодействие с государственными органами (ФСТЭК, ФСБ) по вопросам лицензирования и аттестации (если потребуется)

Требования:

• Высшее образование в сфере IT или информационной безопасности
• Понимание принципов работы сетей ( TCP/IP), основных протоколов и типов атак.
• Знание законодательства в области ИБ (152-ФЗ, 187-ФЗ и др.) и стандартов (ISO 27001, PCI DSS)
• Навыки настройки и администрирования средств защиты информации (межсетевые экраны, DLP, SIEM,антивирусы, средства криптозащиты)
• Опыт анализа защищенности, работа со сканерами уязвимости (MaxPatrol, Nessus и др.)
• Приветствуется опыт работы с операционными системами Windows, Linux, а так же с системами виртуализации
• Понимание методологии реагирования на инцидент

Условия:

• Перспективная работа в успешной компании (работа на территории центрального офиса в г.Дзержинск);
• Трудовые отношения в соответствии с ТК РФ;
• График работы с 08:00 до 17:00, общие выходные;
• Конкурентоспособный размер оплаты труда (обсуждается на собеседовании);
• Ежегодная индексация заработной платы, годовой бонус по итогу работы;
• Материальная помощь в значимых жизненных ситуациях;
• Льготные займы внутри компании, корпоративные условия в банках-партнерах и страховых компания;
• Специальная цена на собственную продукцию компании;
• Обучение, профессиональный и карьерный рост;
• Занятия английским языком в школах Skyeng и Skillbox с корпоративной скидкой;
• Медосмотры и различные медицинские программы на базе лечебных учреждений города;
• Регулярные денежные выплаты на медицинские услуги;
• Компенсация расходов на санаторно-курортное лечение;
• Корпоративный спорт и компенсация занятий фитнесом в клубах города;
• Корпоративные, семейные и детские праздники;
• Помощь многодетным семьям и родителям детей-инвалидов;
• Детский оздоровительный отдых;
• Сладкие подарки и билеты на новогодние представления.

В центр кибербезопасности группы требуется специалист в направление "Аудит персональных данных".

Вам предстоит:

• аудит обработки и защиты ПДн в наших дочерних зависимых обществах(ДЗО), в рамках которого изучаются: ВНД, процессы обработки ПДн, веб-ресурсы и приложения компании (аудируем порядок обработки ПДн на них)
• консультации ДЗО по всем вопросам обработки и защиты ПДн
• подготовка аналитических справок для руководства банка, отчетов по результатам аудитов
• проведение обучающих мероприятий для ДЗО.

Что для нас важно:

• глубокие знания ФЗ № 152, а также подзаконных актов (Приказы ФСТЭК №21, постановления Правительства РФ № 1119, № 687 и т.д.)
• владение методологиями управления данными: DAMA-DMBOK, DCAM, CDMC
• опыт проведения аудитов систем обработки и защиты ПДн
• разработка способов автоматизации сбора доказательств выполнения требований ФЗ № 152, в т.ч. числе с использованием AI-решений
• опыт работы в консалтинге и проведения работ по аттестации ИСПДн будет являться преимуществом
• знание принципов работы систем защиты ПДн: DLP (защита от утечек); IAM/IdM/IGA (управление доступом); PAM (привилегированный доступ); SIEM (мониторинг инцидентов) и т.д., проверка эффективности работы систем защиты
• практический опыт проектирования систем защиты ПДн
• понимание принципов работы СУБД (PostgreSQL, MS SQL, Oracle)
• внедрение политик классификации данных и правил их жизненного цикла (создание, хранение, архивирование, уничтожение)
• навык описания потоков данных (Data Flow Diagrams) и построения карты хранения ПДн
• понимание принципов маскирования, анонимизации и псевдонимизации данных при передаче между системами.

Мы предлагаем:

• комфортный современный офис
• офисный формат работы
• ежегодный пересмотр зарплаты, годовая премия
• корпоративный спортзал и зоны отдыха
• более 400 образовательных программ СберУниверситета для профессионального и карьерного развития
• программа адаптации и помощь руководителя на старте
• расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа
• гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ
• подписка Прайм с возможностью совместного использования на трёх близких
• вознаграждение за рекомендацию друзей в команду Сбера.