знание основных российских и международных стандартов, регламентов, руководящих документов в области информационной безопасности;
опыт работы с средствами защиты информации класса: IDS/IPS, Sandbox, DLP, NGFW, SIEM, DAM; антивирусными средствами, системами контроля целостности, системами поиска уязвимостей;
опыт выявления уязвимостей информационной инфраструктуры и последующего формирования требований, направленных на минимизацию выявленных угроз;
знание нормативной базы в части обеспечения информационной безопасности финансовых организаций (нормативные документы ЦБ РФ, PCI-DSS, нормативные документы национальной платежной системы и т.п.).