Инженер Access/Data Security (Python)

Мы находимся на пике роста и прямо сейчас в поиске Инженера по информационной безопасности

Чем предстоит заниматься:

• сопровождением процессов ведения, актуализации и контроля организационно-распорядительных документов (ОРД) по защите ПДн, в том числе посредством специализированной информационной системы;
• ведением актуального учета информационных активов, входящих в состав информационных систем персональных данных (ИСПДн);
• идентификацией состава серверного оборудования, ПО, баз данных и средств защиты;
• коммуникацией с администраторами информационных активов (системными администраторами, администраторами БД, владельцами систем) для сбора технических данных, необходимых для классификации систем и моделирования угроз;
• настройкой алгоритмов автоматизированной системы под изменения в законодательстве РФ и внутренних регламентах Компании;
• проведением регулярных внутренних проверок (аудитов) на основе данных из системы автоматизации, контроль сроков уничтожения ПДн и актуальности согласий на обработку персональных данных;
• поддержанием актуальных данных об активах для разработки моделей угроз и проектирования систем защиты.

Чтобы у нас все получилось, тебе нужны:

• высшее профильное образование;
• стаж работы в ИБ /ИТ от 3 лет ;
• знания ФЗ № 152-ФЗ «О персональных данных», Постановления Правительства № 1119 и № 687, Приказа ФСТЭК № 21;
• понимание архитектуры современных информационных систем (серверы, виртуализация, базы данных, облачные сервисы);
• навыки проведения инвентаризации ИТ-ресурсов, понимание жизненного цикла информационной системы;
• умение читать и анализировать техническую документацию на информационные системы (ТЗ, формуляры, схемы сети);
• опыт написания технических заданий на доработку автоматизированных систем;
• базовые навыки работы с SQL-запросами или выгрузками из AD (Active Directory) для автоматизации учета пользователей/активов будет преимуществом.

Обязанности:

• Организация работы Группы СКЗИ.
• Управление ключевой информацией, эксплуатируемой в Банке, и используемыми для ЭДО с внешними клиентами/ контрагентами/партнерами в качестве администратора СКЗИ (в т.ч. выпуск и плановая замена SSL сертификатов).
• Администратор СКЗИ на участке платежной системы Банка России (АРМ КБР-Н\СПФС, СБП), участок платежной системы SWIFT, НСПК.
• Настройка СКЗИ, эксплуатируемых в Банке (КриптоПРО, КриптоАРМ, Сигнатура, Валидата, Янтарь, VipNet).

Требования:

• Высшее профильное образование в сфере ИБ либо профессиональная переподготовка по ИБ на базе другого высшего образования.

• Умение работать с коллективом.
• Умение организовать работу подразделения с целью эффективного выполнения поставленных задач.
• Ведение «Журнала поэкземплярного учета СКЗИ, эксплуатационной и технической информации к ним, ключевой информации»
• Работа с электронными подписями.
• Работа с СКЗИ.
• Экспертные знания в области электронной подписи.
• Понимание требований регуляторов (ФСТЭК, ФСБ).
• Знание нормативных актов (ФЗ-63 «Об электронной подписи», ФЗ-149 «Об информации, информационных технологиях и о защите информации», ФЗ-152 «О персональных данных», ФЗ-187 о КИИ), методик ФСТЭК, приветствуется знание стандартов безопасности финансового сектора (ГОСТ Р 57580, СТО БР ИББС-1.0, Положений ЦБ РФ, PCI DSS и др.).

• Внимательность, усидчивость, критическое и аналитическое мышление.

Условия:

• Оформление в соответствии с ТК РФ;

• Уровень ЗП по результатам собеседования;

• Режим работы: 5/2 понедельник-четверг 9:00-18:00, в пятницу - до 16:45.

• Денежная компенсация питания;
• Акция «Приведи друга» - 12 000 за приведенных в Банк сотрудников;
• Возможность профессионального развития и корпоративные программы обучения;
• Предусмотрено материальное вознаграждение по итогам работы за месяц.

Крупный строительный Холдинг "ТИТАН-2" приглашает на вакансию главный специалист по методологии и архитектуре информационной безопасности в проектный офис, г. Санкт-Петербург.

ТИТАН-2 входит в контур ГК РОСАТОМ, ведет сооружение объектов ядерной и тепловой энергетики, а также прочих объектов промышленной инфраструктуры в России и за рубежом.

Обязанности:

1. 󠄀Проводить 󠄀обследования 󠄀и 󠄀интервью 󠄀по 󠄀согласованным 󠄀 заданиям, 󠄀проверять 󠄀полноту 󠄀и 󠄀согласованность 󠄀исходных 󠄀данных.

2. 󠄀Готовить 󠄀карточки 󠄀систем, 󠄀архитектурные 󠄀схемы, 󠄀описания 󠄀 потоков 󠄀данных, 󠄀интеграций 󠄀и 󠄀зависимостей.

3. 󠄀Разрабатывать 󠄀проекты 󠄀моделей 󠄀угроз, 󠄀оценок 󠄀рисков 󠄀и 󠄀 предложений 󠄀по 󠄀мерам 󠄀защиты.

4. 󠄀Подготавливать 󠄀требования 󠄀ИБ, 󠄀технические 󠄀задания, 󠄀ПОИБ 󠄀и 󠄀 другие 󠄀проектные 󠄀документы.

5. 󠄀Собирать 󠄀материалы 󠄀для 󠄀проверки 󠄀применимости 󠄀 категорирования 󠄀собственных 󠄀систем 󠄀и 󠄀готовить 󠄀проект 󠄀 мотивированного 󠄀заключения.

6. 󠄀При 󠄀применимости 󠄀готовить 󠄀расчеты, 󠄀обоснования, 󠄀проекты 󠄀 актов 󠄀и 󠄀сведений; 󠄀передавать 󠄀их 󠄀штатному 󠄀методологу 󠄀и 󠄀комиссии 󠄀 Общества.

7. 󠄀Подготавливать 󠄀технические 󠄀и 󠄀документальные 󠄀материалы 󠄀для 󠄀 договоров, 󠄀испытаний, 󠄀аттестации 󠄀при 󠄀применимости 󠄀и 󠄀приемки 󠄀 работ.

8. Устранять 󠄀замечания, 󠄀обеспечивать 󠄀прослеживаемость 󠄀изменений 󠄀 и 󠄀согласованность 󠄀передаваемых 󠄀документов.

9. 󠄀Актуализировать 󠄀схемы, 󠄀требования 󠄀и 󠄀документацию 󠄀по 󠄀 заданиям 󠄀проектного 󠄀офиса 󠄀во 󠄀взаимодействии 󠄀с 󠄀Управлением.

Требования:

1. Высшее 󠄀образование 󠄀по 󠄀информационной 󠄀безопасности 󠄀либо 󠄀 техническое 󠄀образование 󠄀с 󠄀дополнительной 󠄀подготовкой 󠄀в 󠄀области 󠄀 ИБ. 󠄀Обучение 󠄀по 󠄀проектированию 󠄀защиты 󠄀и 󠄀подготовке 󠄀 документации 󠄀приветствуется.

2. Не 󠄀менее 󠄀5 󠄀лет 󠄀в 󠄀информационной 󠄀безопасности, 󠄀включая 󠄀 обследования 󠄀систем, 󠄀разработку 󠄀проектной 󠄀документации 󠄀и 󠄀 требований 󠄀ИБ, 󠄀работу 󠄀в 󠄀проектах 󠄀с 󠄀несколькими 󠄀участниками. 󠄀 Опыт 󠄀подготовки 󠄀материалов 󠄀категорирования 󠄀КИИ 󠄀желателен 󠄀для 󠄀 выполнения 󠄀условной 󠄀ветки 󠄀задач.

3. Обследование 󠄀корпоративных 󠄀систем, 󠄀интервью 󠄀с 󠄀владельцами 󠄀 процессов, 󠄀сбор 󠄀и 󠄀проверка 󠄀исходных 󠄀данных. 󠄀Описание 󠄀 архитектуры, 󠄀потоков 󠄀данных, 󠄀интеграций, 󠄀зависимостей, 󠄀 действующих 󠄀мер 󠄀защиты 󠄀и 󠄀эксплуатационных 󠄀ограничений.

4. Разработка 󠄀моделей 󠄀угроз 󠄀и 󠄀нарушителя, 󠄀участие 󠄀в 󠄀оценке 󠄀рисков 󠄀и 󠄀 выборе 󠄀мер 󠄀защиты. 󠄀Подготовка 󠄀проверяемых 󠄀требований 󠄀ИБ 󠄀с 󠄀 прослеживаемостью 󠄀к 󠄀рискам, 󠄀нормативным 󠄀и 󠄀договорным 󠄀 основаниям.

5. Подготовка 󠄀технических 󠄀заданий, 󠄀схем, 󠄀реестров, 󠄀проектной 󠄀и 󠄀 эксплуатационной 󠄀документации. 󠄀Подготовка 󠄀материалов 󠄀 испытаний 󠄀и 󠄀аттестации 󠄀при 󠄀применимости.

6. Подготовка 󠄀фактических 󠄀материалов 󠄀для 󠄀проверки 󠄀применимости 󠄀 требований 󠄀к 󠄀КИИ 󠄀только 󠄀к 󠄀собственным 󠄀системам 󠄀Общества. 󠄀При 󠄀 применимости 󠄀— подготовка 󠄀расчетов, 󠄀обоснований 󠄀и 󠄀проектов 󠄀 документов 󠄀категорирования 󠄀для 󠄀проверки 󠄀штатным 󠄀методологом 󠄀и 󠄀 комиссией.

7. Работа 󠄀по 󠄀согласованным 󠄀заданиям, 󠄀учет 󠄀замечаний 󠄀и 󠄀контроль 󠄀 версий 󠄀документов. 󠄀Подготовка 󠄀материалов 󠄀для 󠄀договоров 󠄀и 󠄀 приемки 󠄀работ; 󠄀взаимодействие 󠄀с 󠄀проектным 󠄀офисом, 󠄀Управлением 󠄀 и 󠄀владельцами 󠄀систем.

8. Средства 󠄀подготовки 󠄀архитектурных 󠄀схем, 󠄀моделей 󠄀процессов, 󠄀 реестров 󠄀требований 󠄀и 󠄀документов; 󠄀офисные 󠄀приложения, 󠄀системы 󠄀 совместной 󠄀работы 󠄀и 󠄀учета 󠄀задач.

9. Понимание 󠄀назначения 󠄀САВЗ, 󠄀DLP, 󠄀SIEM, 󠄀VM, 󠄀МСЭ, 󠄀 криптошлюзов 󠄀и 󠄀компонентов 󠄀управления 󠄀доступом; 󠄀способов 󠄀 описания 󠄀их 󠄀интеграции 󠄀и 󠄀требований 󠄀к 󠄀эксплуатации.

Условия:

• У нас теплая атмосфера и дружная компания, с четкими и прозрачными процессами.
• Мы за развитие персонала: различное профессиональное обучение по направлению работы.
• Поддерживаем инициативу к совершенствованию и изучении нового, есть своя большая наработанная база знаний и возможность учиться на сертифицированных курсах.
• Рабочее место в одном из офисов компании:
  • г. Санкт-Петербургу, ул. Профессора Попова 37.
  • г. 󠄀Санкт-Петербург, 󠄀18я 󠄀линия 󠄀ВО 󠄀29Б.
  • г. Сосновый 󠄀Бор, 󠄀Петра 󠄀Великого 󠄀9.
• График работы 9:00-18:00 или 8:30-17:15.
• Оформление по ТК РФ.
• ДМС.