Инженер по информационной безопасности (Compliance)

ЦФТ – разработчик ПО для банковского сектора и платёжного рынка.

Наша команда ИБ умеет качественно анализировать риски, обеспечивать compliance, а Security Operations Center позволяет обеспечивать мониторинг на нескольких линиях реагирования. Постоянно совершенствуем технологии и ищем новые решения, чтобы гарантировать высокий уровень защиты.

Сейчас в команде открыта позиция инженера по информационной безопасности на направление compliance. Основная задача инженера - выполнение регламентированных процедур по защите информации.

Задачи:

• участие в мероприятиях по усовершенствованию и оптимизации процессов информационной безопасности (анализ текущих процессов, разработка технических заданий и проведение тестирования),
• ведение учета СКЗИ в соответствии с требованиями законодательства,
• выполнение функций Оператора Удостоверяющего центра (генерация, обновление, передача криптографических ключей),
• проведение утилизации носителей,
• подготовка сопроводительной документации проводимых процедур,
• обработка и выполнение заявок в системе учета и обработки заявок,
• проведение мероприятий по повышению осведомленности сотрудников Компании в вопросах ИБ,
• проведение ревизий и инвентаризаций оборудования, ПО и документов.

Мы ожидаем от кандидата:

• высшее образование по информационной безопасности, защите информации;
• опыт работы в области ИБ от 1 года.

Знания:

• законодательства РФ, руководящих документов ФСБ России, ФСТЭК России и международных стандартов в области ИБ,
• терминологии, основных методов и процессов ИБ,
• основ криптографии и основных криптографических СЗИ,
• порядка работы с информацией ограниченного доступа (создание, получение, обработка, хранение, передача),
• будет плюсом знакомство со спецификой законодательства для банковской сферы.

Навыки:

• грамотная устная и письменная речь,
• высокий уровень коммуникативных навыков,
• обучаемость,
• нацеленность на результат,
• желание развиваться,
• внимательность,
• ответственность.

Мы предлагаем:

• обучение и развитие за счёт ресурсов компании (Учебный центр, корпоративная библиотека, внешнее обучение),
• социальный пакет (ДМС, детская программа, поддержка спорта, корпоративный транспорт и т.д.),
• насыщенная корпоративная жизнь (радио, подкасты, кибертурнир, собственные мероприятия и участие в крупных событиях отрасли).