Эксперт по управлению ИТ и ИБ рисками

ООО «Компания «Инновационные решения безопасности» (КИРБ) – системный интегратор по проектированию и внедрению систем информационной безопасности как с решениями от общемировых вендоров, так и с собственно разработанным программным обеспечением.

Компания аккредитована в Министерстве цифрового развития, связи и массовых коммуникаций Российской Федерации.

Наш заказчик - крупный российский производственный холдинг. В его интересах мы разрабатываем и внедряем системы информационной безопасности.

Сейчас мы в поиске главного специалиста по информационной безопасности в команду внедрения систем ИБ.

Основные требования:

• законченное высшее техническое образование;
• не менее 5 лет практического опыта в ИБ;
• знание MS Windows и Linux – не ниже администратора;
• знание технологий ИБ (Endpoint Protection, VPN, PKI, NG FW, SIEM, Vulnerability Management);
• опыт работы в системном интеграторе будет являться преимуществом;
• наличие сертификатов о сданных профильных экзаменах (Kaspersky, PT Security);
• продукция Касперского – на уровне администратора;
• продукция Positive Technologies (MaxPatrol) – на уровне администратора;
• среды виртуализации VMware, Hyper-V – на уровне администратора;
• технологии локальных и глобальных вычислительных сетей (Ethernet, TCP/IP, DHCP, DNS, Web, Email, Proxy, SMB, Routing, Active Directory);
• готовность к командировкам (5-6 раз в год).

Основные обязанности:

• проектирование систем ИБ (включая разработку проектной документации);
• внедрение систем ИБ (испытания (предварительные, приемочные), опытная эксплуатация и т.д.).

Мы предлагаем:

• официальное оформление в штат;
• "белая" заработная плата, квартальные бонусы;
• возможность гибридного графика работы;
• обширная программа корпоративного обучения, возможности для профессионального роста;
• ДМС после испытательного срока;
• комфортный современный офис в башне Neva Towers (м. Деловой центр, Москва-Сити).

Итоговый уровень дохода обсуждается индивидуально с успешным кандидатом. Просьба при отклике на вакансию указывать зарплатные ожидания.

Мы находимся на пике роста и прямо сейчас в поиске Инженера по информационной безопасности

Чем предстоит заниматься:

• сопровождением процессов ведения, актуализации и контроля организационно-распорядительных документов (ОРД) по защите ПДн, в том числе посредством специализированной информационной системы;
• ведением актуального учета информационных активов, входящих в состав информационных систем персональных данных (ИСПДн);
• идентификацией состава серверного оборудования, ПО, баз данных и средств защиты;
• коммуникацией с администраторами информационных активов (системными администраторами, администраторами БД, владельцами систем) для сбора технических данных, необходимых для классификации систем и моделирования угроз;
• настройкой алгоритмов автоматизированной системы под изменения в законодательстве РФ и внутренних регламентах Компании;
• проведением регулярных внутренних проверок (аудитов) на основе данных из системы автоматизации, контроль сроков уничтожения ПДн и актуальности согласий на обработку персональных данных;
• поддержанием актуальных данных об активах для разработки моделей угроз и проектирования систем защиты.

Чтобы у нас все получилось, тебе нужны:

• высшее профильное образование;
• стаж работы в ИБ /ИТ от 3 лет ;
• знания ФЗ № 152-ФЗ «О персональных данных», Постановления Правительства № 1119 и № 687, Приказа ФСТЭК № 21;
• понимание архитектуры современных информационных систем (серверы, виртуализация, базы данных, облачные сервисы);
• навыки проведения инвентаризации ИТ-ресурсов, понимание жизненного цикла информационной системы;
• умение читать и анализировать техническую документацию на информационные системы (ТЗ, формуляры, схемы сети);
• опыт написания технических заданий на доработку автоматизированных систем;
• базовые навыки работы с SQL-запросами или выгрузками из AD (Active Directory) для автоматизации учета пользователей/активов будет преимуществом.

• Организация работы Группы СКЗИ.
• Управление ключевой информацией, эксплуатируемой в Банке, и используемыми для ЭДО с внешними клиентами/ контрагентами/партнерами в качестве администратора СКЗИ (в т.ч. выпуск и плановая замена SSL сертификатов).
• Администратор СКЗИ на участке платежной системы Банка России (АРМ КБР-Н\СПФС, СБП), участок платежной системы SWIFT, НСПК.
• Настройка СКЗИ, эксплуатируемых в Банке (КриптоПРО, КриптоАРМ, Сигнатура, Валидата, Янтарь, VipNet).

Требования:

• Высшее профильное образование в сфере ИБ либо профессиональная переподготовка по ИБ на базе другого высшего образования.

• Умение работать с коллективом.
• Умение организовать работу подразделения с целью эффективного выполнения поставленных задач.
• Ведение «Журнала поэкземплярного учета СКЗИ, эксплуатационной и технической информации к ним, ключевой информации»
• Работа с электронными подписями.
• Работа с СКЗИ.
• Экспертные знания в области электронной подписи.
• Понимание требований регуляторов (ФСТЭК, ФСБ).
• Знание нормативных актов (ФЗ-63 «Об электронной подписи», ФЗ-149 «Об информации, информационных технологиях и о защите информации», ФЗ-152 «О персональных данных», ФЗ-187 о КИИ), методик ФСТЭК, приветствуется знание стандартов безопасности финансового сектора (ГОСТ Р 57580, СТО БР ИББС-1.0, Положений ЦБ РФ, PCI DSS и др.).

• Внимательность, усидчивость, критическое и аналитическое мышление.

• Оформление в соответствии с ТК РФ;

• Уровень ЗП по результатам собеседования;

• Режим работы: 5/2 понедельник-четверг 9:00-18:00, в пятницу - до 16:45.

• Денежная компенсация питания;
• Акция «Приведи друга» - 12 000 за приведенных в Банк сотрудников;
• Возможность профессионального развития и корпоративные программы обучения;
• Предусмотрено материальное вознаграждение по итогам работы за месяц.