Специалист по информационной безопасности (уязвимости и инциденты)

Обязанности:

• Участие в сопровождении сканера уязвимостей (анализ выявленных уязвимостей, регистрация задач для ИТ подразделения, участие в выработке мер по устранению уязвимости, контроль устранения уязвимости);
• Участие в процессе сопровождения SOC SIEM (отработка полученных инцидентов/уязвимостей/запросов на совершенствование инфраструктуры Банка от внешнего SOC согласно процедурам Банка);
• Мониторинг событий иных СЗИ (например, Антифрод), связанных с обеспечением информационной безопасности, участие в расследовании инцидентов информационной безопасности;

Опциональные функции на периодической основе:
• Администрирование СКЗИ;
• Администрирование по линии ИБ ПК АРМ ЦБ РФ;
• Управление процессом предоставления прав доступа к информационным системам компании в соответствии с нормативными требованиями Банка;

Требования:

• Стаж работы от 2-х лет по направлению информационной безопасности;
• Понимание принципов функционирования информационных технологий (баз данных, клиент-серверной модели, протоколов передачи данных, понимание PKI и т.д.);
• Понимание возможностей и принципов функционирования средств обеспечения ИБ основных вендоров в рамках подсистем: межсетевое экранирование, предотвращение вторжений, антивирусная защита, криптографическая защита, мониторинг, контроль доступа и т.д.;
• Знание операционных систем семейства Windows (включая серверные, DNS, RDP, DHCP, Active Directory) на уровне администратора;

Рассматриваем как преимущества:
• наличие опыта работы со сканерами уязвимостей и реализации процесса устранения уязвимостей;
• наличие опыта работы с SIEM системами и реализации процесса реагирования и расследования инцидентов информационной безопасности
• знание законодательства Российской Федерации и руководящих документов регуляторов в области информационной безопасности (152-ФЗ, 63-ФЗ, ПП-1119, 683-П/851-П, 802-П, 821-П);

Личностные качества:
• Инициативность, работа на результат, готовность работать в режиме многозадачности, с риск-ориентированным подходом в работе;
• Высокий уровень самоорганизации и внимательности к деталям;
• Хорошие коммуникативные навыки.

Условия:

• Трудоустройство: официальное по ТК РФ;

• График работы: гибридный (2 дня удаленной работы в неделю);

• Местоположение: комфортный офис рядом со станцией метро «Трубная», «Цветной Бульвар».

Социальные гарантии и бонусы:

• Медицинская страховка: широкое покрытие, включая стоматологию;

• Оплата больничных: 100% возмещение до 5 дней в год;

• Компенсации: частичная оплата питания.