Специалист по защите информации / Специалист по САВЗ, СЗИ от НСД, сканеры уязвимостей

Обязанности:

• Организация работы по защите персональных данных работников в соответствии с требованиями Федерального закона 152-ФЗ «О персональных данных».
• Организация контроля за обращением информации ограниченного доступа (ФЗ №149), инициализация и проведение мероприятий по пресечению НД к КИ.
• Разработка организационно-распорядительных документов в области защиты персональных данных и коммерческой тайны (политики, стандарты, регламенты, инструкции).
• Контроль за ведением конфиденциального делопроизводства в Обществе.
• Выявлять и контролировать возможные каналы утечки конфиденциальной информации.
• Аудит выполнения требования политик, регламентов ИБ по ПД и КТ, подготовка отчетов.
• Оказание методической помощи и координация работы структурных подразделений, филиалов Общества по вопросам защиты ПД и КТ.
• Проводить контрольные мероприятия по соблюдению принятых в Обществе правил и требований по защите ПД и КТ.
• Осуществлять реагирование и проводить служебные расследования инцидентов информационной безопасности, реализовывать мероприятия по ликвидации последствий инцидентов информационной безопасности.
• Подготовка планов и разработка отчётной документации.
• Выполнение работы по подготовке к заключению договоров (бюджетирование).

Требования:

• Высшее образование. Опыт работы в области информационной безопасности со специализацией по защите ПД и КТ - не менее 1 года.
• Знание законодательства РФ в сфере персональных данных, коммерческой тайны, КИИ (ФЗ-152, ФЗ-187, ФЗ-149, ФЗ-98).
• Знание и понимание ключевых нормативно-методических и руководящих документов ФСТЭК России и ФСБ России (Приказы ФСТЭК №17, №21, №239, №77).
• Базовые знания работы сетей. IP адресация, маршрутизация, модель OSI. Знание стека протоколов TCP/IP, UDP, FTP, SMTP, POP3.
• Опыт администрирования Active Directory: настройка групповых политик (GPO), опыт использования средств PowerShell, управление правами пользователями.
• Знание и практический опыт работы с DLP системами (желательно - Zecurion), SIEM, NGFW, сканерами уязвимостей, антивирусным ПО.
• Опыт администрирования ОС Windows и Linux (желательно - РЕД ОС).
• Высокий уровень грамотности, владение правилами деловой переписки, способность к работе в режиме многозадачности.
• «Приветствуется: администрирование ПАК ViPNet Coordinator HW5 (ViPNet Prime), KES (KSC).»

Условия:

• Оформление по ТК РФ;
• Работа в офисе 5/2 ст. метро Беговая, ул. Высотная 1, Лахта Центр;
• ДМС;
• Страхование от несчастных случаев;
• Путевки в санаторий;
• Премии по итогам работы за год, к профессиональным праздникам;
• Дополнительная выплата к отпуску.

Ищем Ведущего специалиста по информационной безопасности в Службу информационной безопасности

Обязанности:

• Обеспечение соблюдения требований информационной безопасности Банка.
• Контроль доступа сотрудников к защищенным информационным системам и мониторинг действий пользователей.
• Выявление, анализ и локализация угроз, уязвимостей, инцидентов и каналов утечки информации.
• Разработка и внедрение мер по защите информационных систем, сетей и данных Банка.
• Контроль выполнения требований информационной безопасности структурными подразделениями.
• Участие в оценке рисков, экспертизе информационных систем и разработке проектов защиты.
• Разработка внутренних нормативных документов, рекомендаций и отчетов по информационной безопасности.
• Взаимодействие с подразделениями Банка по вопросам обеспечения информационной безопасности.
• Регистрация и администрирование пользователей информационных систем Банка.
• Консультирование сотрудников и филиалов по вопросам работы с информационными системами.
• Проведение мероприятий по повышению осведомленности сотрудников в области информационной безопасности.
• Соблюдение требований по защите банковской тайны, персональных данных и конфиденциальной информации.
• Своевременное информирование руководства о выявленных угрозах и инцидентах.
• Выполнение дежурств и оперативная обработка обращений пользователей в соответствии с внутренними регламентами Банка.

Требования:

• Образование: высшее (преимущественно в области информационных технологий);
• Общий стаж работы не менее 1 (один) год по специальности;
• Знание законодательных и нормативных актов Кыргызской Республики, регламентирующих деятельность коммерческих банков на территории Кыргызской Республики; нормативных документов Банка, касающихся деятельности Службы, а также постановлений, распоряжений, приказов вышестоящих органов;
• Организационные и управленческие навыки; навыки аналитической работы, иметь организаторские способности; проведения служебных расследований; навыки составления аналитических отчетов, докладов и различного рода документаций;
• Иметь хорошие навыки работы на компьютере (опытный пользователь Windows, MS Office, специализированных программ);
• Отличное владение кыргызским и русским языками, владение английским языком желательно;
• Допускается отдельное решение с учетом опыта работы.

Условия:

• Оформление по Трудовому кодексу КР;
• Достойная оплата труда и премиальные выплаты;
• Льготные программы кредитования и ипотеки;
• Скидки от компаний-партнеров (мед.лаборатории, рестораны, магазины и т.д.);
• Участие в конференциях, повышение квалификации и постоянное обучение (тренинги, лекции, вебинары, курсы английского языка);
• Активная спортивная жизнь (тренировки и участие в турнирах по футболу, волейболу, баскетболу, шахматам и киберспорту);
• Комфортное рабочее место и выдаваемая техника

Условия:

• Рабочее место: г. Курск, ул. Можаевская, д. 20.

• Окладно-премиальная система оплаты труда.
• Годовой бонус.
• Предоставление социальных гарантий (ДМС, возмещение абонемента в фитнес-центр, санаторно-курортное лечение)

Обязанности:

• Администрирование средств защиты информации ;
• Планирование ресурсов СЗИ;
• Выполнение пломбировки АРМ, серверного, сетевого и технологического оборудования Общества;
• Обеспечение требований ИБ при сопровождении мероприятий по ЦП СЭП;
• Анализ новых угроз и уязвимостей в существующих и новых системах Общества, включая АСУТП;
• Организация работы локальных ИС (включая АСИ/АСН) и корпоративных ИС на уровне Общества;
• Обеспечение требований ИБ при сопровождении мероприятий по ЦП СЭП;
• Контроль сервисов в области информационной;
• Участие в реализации мер по обеспечению безопасности ОКИИ.

Требования:

• Высшее профессиональное образование в области информационной безопасности или высшего профессионального образования с повышением квалификации по программе "Информационная безопасность"
• Желателен опыт работы не менее 1 года в данной области.
• Знание Microsoft Windows, Linux, средства Microsoft Office, уверенный пользователь Word, Excel, PowerPoint, Visio