Ведущий специалист в отдел операционной безопасности ( L 1 )
Контроль за исполнением установленных требований в области информационной безопасности, кибербезопасности и защиты персональных данных работниками филиалов;
Капиталбанк. IT специалистам · На сервисе с: 02.08.26 17:33
↑ Вакансия с автоподнятием- Контроль за исполнением установленных требований в области информационной безопасности, кибербезопасности и защиты персональных данных работниками филиалов;
- Методологическое обеспечение по направлению деятельности Департамента в филиалах и контроль их исполнения;
- Консультирование работников заинтересованных подразделений по вопросам информационной безопасности, кибербезопасности и защиты персональных данных;
- Первичное сопровождение инцидентов в филиалах;
- Введение отчётности по вопросам информационной безопасности, кибербезопасности и защиты персональных данных на местах;
- Приём, регистрация и первичный анализ инцидентов информационной безопасности в регионах;
- Проведение плановых и внеплановых проверок региональных подразделений по вопросам информационной безопасности.
Мы ожидаем от Вас:
- Высшее/среднее образование по направлению (информационная безопасность, кибербезопасность, IT);
- Грамотная устная и письменная речь;
- Опыт деловой переписки, подготовки презентаций и аналитических документов;
- Уверенное владение ПК;
- Знание и понимание: законодательства и нормативных актов РУз в сфере финрынка, ИБ и управления рисками, принципов функционирования ИТ-инфраструктуры и бизнес-процессов, концепций и методов риск-менеджмента.
Что мы предлагаем:
- Работу в надёжном и прогрессивном банке — №1 среди частных банков Узбекистана;
- Конкурентную «белую» зарплату, официальное трудоустройство по ТК РУз;
- Отпуск 21 день + 7 дополнительных дней;
- Премии к праздникам и выплаты за выполнение важных задач;
- Материальную поддержку в сложных жизненных ситуациях;
- Выгодные условия по кредитам для сотрудников с 1 года стажа;
- График 5/2, с 9:00 до 18:00;
- Корпоративное обучение (внутреннее и внешнее).
Похожие вакансии Кибербезопасность
Мы открываем обучение по направлению «Мониторинг и администрирование» с последующим трудоустройством - Solar Cyber Dive.
Обучение стартует в 20 октября в режиме онлайн. Длительность – два месяца.
За это время:
- Узнаешь основы и тренды ИБ.
- Научишься разбираться в ханипотах, брутфорсинге, СЗИ, SIEM.
- Сможешь классифицировать кибератаки.
- Своими руками потрогаешь VPN, FW, WAF, Proxy и другие железки.
- Проведешь расследование инцидента в SIEM.
Учимся в формате вебинаров по будням два раза в неделю. После каждого занятия даём домашние задания. Тесты, задания и кейсы разбираем и обсуждаем вместе на занятиях.
В конце - экзамен по выбранному направлению. По итогам ты получишь шанс попасть в нашу команду по одному из направлений:
- мониторинг и анализ инцидентов информационной безопасности
- техническая эксплуатация (администрирование) средств защиты информации
Как попасть:
- До 19 октября откликнись на эту вакансию;
- Пройди общий тест на знание основ ИБ – это поможет нам определить твои сильные стороны;
- Получи приглашение в канал обучения и следи за новостями!
После обучения есть возможность работать в нашей команде в городах: Томск, Нижний Новгород, Самара, Ростов-на-Дону, Хабаровск.
Ждем тебя!
Департамент информационных технологий Москвы создает и развивает цифровые проекты, которые делают столицу комфортнее, а жизнь горожан — удобнее и мобильнее. Для системы управления столицей технологии — это незаменимый инструмент, который применяется во всех отраслях экономики, городского хозяйства и социальной сферы. А для миллионов горожан — повседневный помощник, который позволяет получать сотни услуг и сервисов в удобном цифровом формате в режиме 24/7.
Что нужно делать:
- управлять комплексными проектами по построению систем защиты информации
- проводить проекты по оценке и приведению в соответствие требованиям законодательства о защите информации, аудитов ИБ
- обеспечивать актуальность планов проекта и их согласование со всеми участниками проектов
- ставить, распределять и контролировать задачи в зоне ответственности
- организовывать ведение организационно-распорядительной документации по ИБ для информационных систем
- участвовать в приемке результатов работ в части информационной безопасности по проекту перед релизом
- контролировать подрядчиков
- руководить ходом выполнения проектов, отслеживать исходящие и входящие задания, контрольные точки, сроки, осуществление требуемого информационного обмена и координации деятельности всех членов команд проектов.
- обеспечивать рабочее взаимодействие с функциональными заказчиками и подрядчиками.
- взаимодействовать с регуляторами (ФСТЭК, ФСБ, Роскомнадзор).
- участвовать в формировании требований, приемке результатов работ и услуг по ИБ
- формировать требования по ЗИ на основе требований контролирующих органов и регуляторов, контроль их исполнения
- организовывать и участвовать в мероприятиях по контролю уровня защищенности технических решений
- мониторить изменения НПА и подготавливать требования к ИС для их выполнения
- контролировать выполнение законодательных нормативов в части информационной безопасности при эксплуатации ИС
- участвовать в подготовке ТЗ в своей предметной области;
- разрабатывать регламенты, политики и прочие ОРД, подготовка планов, отчетов, служебных записок
- участвовать во внутренних проверках по исполнению ОРД (политик) по ЗИ
- повышать уровень осведомлённости пользователей в области ИБ
- участвовать в иных проектах по созданию систем ЗИ в роли консультанта
Какие знания и навыки нам важны:
- знание нормативно-правовой базы в области защиты информации в финансовой сфере
- знание нормативно-правовой базы, отечественных и международных стандартов, руководящих и методических документов регуляторов в области обеспечения ИБ: ПДн, ГИС и др.
- знание основных типов средств защиты и принципов их работы, а также стадий жизненного цикла систем ЗИ
- опыт участия в проектах по ИБ: аудиты ЗИ, разработка рекомендаций по достижению целевого уровня ЗИ, разработки концепции ЗИ/стратегии ЗИ/дорожной карты реализации системы ЗИ
- умение анализа технических заданий и других технических документов (конкурсная документация, проектное задание, ТТ и т.п.)
- знание требований к защите информации в банковской и финансовой сфере;
- опыт разработки моделей угроз и моделей нарушителя
- знание технических средств ЗИ: антивирусов, межсетевых экранов, криптосредств, средств защиты от несанкционированного доступа и т.д.
- высшее образование, направление «Информационная безопасность», или высшее техническое и прошедшим обучение по программам профессиональной переподготовки по одной из специальностей в области информационной безопасности
- опыт работы по направлению не менее 3-х лет
- знание нормативной базы в области защиты информации
- широкий кругозор в области информационных технологий
Что предлагаем:
-
рыночную зарплату
-
драйвовые задачи и ресурсы для их реализации
-
преимущества аккредитованной IT-компании
-
материальную помощь в случае важных событий в жизни
-
корпоративное обучение у топовых провайдеров и доступ к онлайн-библиотеке
-
скидки от партнеров на ДМС, связь, развлечения, подарки, спорт и т.д
- график работы 5/2, полный офис, рядом с м. Курская
- бесплатное питание на рабочем месте, кофе и печенки.
Стань частью команды ДИТ Москвы и воплощай в жизнь цифровые проекты столицы!
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.