Дежурный инженер по администрированию СЗИ

В ваши задачи будет входить:

• Проведение обследования и категорирования объектов КИИ в соответствии со 187 ФЗ, а также требованиями регуляторов;
• Проведение аудитов на объектах КИИ АСУТП, анализ и систематизация полученных данных, подготовка отчетных документов;
• Разработка и реализация СУИБ ЗОКИИ. Формирование требований ИБ (меры защиты) Проектирование систем защиты информации;
• Выбор и расчет средств защиты информации;
• Разработка и совершенствование организационно-распорядительных документов по безопасности объектов КИИ (Политики, Регламенты, Положения, Инструкции, в рамках 187 ФЗ);
• Осуществление контроля выполнения требований ИБ на программных и программно-аппаратных средствах АСУ ТП (настройки параметров безопасности ОС, прикладного ПО, активного сетевого оборудования, антивирусной защиты, средств межсетевого экранирования, резервного копирования и т.д.);
• Проведение анализа угроз и рисков ИБ и разработка рекомендации по повышению уровня защищенности; разработка модели угроз.

От вас ожидаем:

• Высшее образование в области информационной безопасности, либо высшее техническое образование и программа профессиональной переподготовки более 360 часов по программам, согласованным ФСТЭК;
• Знание действующего российского законодательства в области обеспечения информационной безопасности. Обязательно 187-ФЗ, 127 ПП, 31, 235 и 239 приказы ФСТЭК, и опыт реализации необходимых мероприятий по данным нормативным актам;
• Опыт работы специалистом по информационной безопасности от 3-х лет;
• Опыт установки, настройки и сопровождения средств защиты информации (NGFW, IPS/IDS, СЗИ от НСД, АВЗ, средства резервного копирования, сканеры уязвимостей);
• Знания и навыки использования ОС Windows, Linux (Astra, Red ОС и т.д.) на уровне администратора.

Мы предлагаем:

Присоединяйтесь к команде, где ценят вклад каждого!

• Финансовая стабильность: фиксированный оклад и премия как признание вашего вклада.
• Забота как стандарт: ДМС после испытательного срока — здоровье сотрудника для нас в приоритете.
• Культура поддержки: мы строим сообщество, где каждый голос важен, а опыт — повод для обмена, а не конкуренции.
• Инвестиции в вас: обучения, тренинги, внутренние проекты и доступ к экспертам компании.
• Движение вперёд: понятные этапы карьерного пути и возможность влиять на развитие направления.
• Прозрачные отношения: официальное оформление по ТК РФ и чёткие договорённости с первого дня.

Банк Хлынов - это больше, чем просто работа, это пространство, где каждый сотрудник может быть уверен в завтрашнем дне.

Карьера в Хлынов - будь уверен!

Ваши обязанности будут включать:

• сопровождение программных и аппаратных СКЗИ, применяемых на рабочих местах работников
• установка, настройка и контроль средств криптографической защиты информации и средств подписания электронной подписью
• взаимодействие с различными структурными подразделениями банка в части сопровождения и обучения.

Будет плюсом, если Вы:

• имеете высшее образование по направлению подготовки «Информационная безопасность» или наличие диплома переподготовки по направлению «Информационная безопасность» не менее 500 часов;
• имеете практический опыт администрирования VPN-шлюзов (КриптоПро NGate, Континент, S-Terra)
• имеете практический опыт или сопровождали ALSE и АПМДЗ (Соболь, Даллас)
• имеете опыт сопровождения СКЗИ КриптоПро CSP, АРМ
• Внимательны к деталям, коммуникабельны.

Мы предлагаем:

• Уверенность в завтрашнем дне благодаря стабильной и конкурентной заработной плате и ДМС;
• Уверенность в развитии: инвестиции в ваше обучение;
• Уверенность в команде: открытый коллектив, готовый поддержать вас в работе и помочь с адаптацией.

• Участие в доработке инструкций и методик использования средств защиты информации в информационных системах персональных данных, поддержание документов в актуальном состоянии.
• Обеспечение технической поддержки средств вычислительной техники

• Обязательно наличие высшего профильного образования