Директор департамента контроля информации

• Руководство деятельностью Департамента контроля информации (далее ДКИ);
• Анализ работы любых автоматизированных систем, электронных систем, журналов средств защиты, для выявления уязвимости с целью обеспечения информационной безопасности;
• Предоставление отчетов руководству Банка в области своей компетенции согласно требованиям ВНД;
• Организация процессов внедрения и поддержания в эффективном состоянии механизмов управления ИБ Банка;
• Разработка, внедрение и контроль выполнения планов по устранению недостатков и совершенствованию системы ИБ Банка;
• Проведение мероприятий по оценке рисков нарушения ИБ ( в т.ч. инвентаризация активов, идентификация уязвимостей и угроз, оценка ущерба, анализ рисков, формирование модели угроз и нарушителей);
• Организация доступов пользователей информационной сети Банка к информационным ресурсам в соответствии с требованиями ВНД;
• Контроль доступа представителей третьих лиц к информационным активам Банка;
• Обеспечение работоспособности средств СрЗИ и СрКЗИ в ччасти своевременной актуализации ключевой информации, методов идентификации и аутентификации, лицензирования;
• Остальные обязанности в рамках требования работы ДКИ и должностной инструкции Директора департамента.

• Образование высшее профессиональное по направлению подготовки "Информационная безопасность" в соответствии с Общероссийским классификатором и (или) прошедшие переподготовку по одной из специальностей по данному направлению (нормативный срок - свыше 500 аудиторских часов) и стаж работы в области выполняемых работ в рамках лицензируемой деятельности не менее 3-х лет, в т.ч. на руководящей должности - не менее 2-х лет;
• Знание законодательных актов и отраслевых стандартов, регламентирующих обеспечение ИБ, защиты персональных данных и управления рисками;
• Знание современной методологии разработки и сопровождения информационных систем;
• Знание технологии хранения и передачи данных в распределительных гетерогенных ИС;
• Знание методов и технологий обеспечения ИБ Банковских технологических процессов, средств и методики мониторинга событий и выявления инцидентов ИБ, сертифицированных средств криптографической защиты информации, сертифицированных средств защиты от несанкционированного доступа;
• Знание законодательства в области защиты информации (152-ФЗ, 187-ФЗ, 149-ФЗ, 98-ФЗ, 687-ПП, 1119-ПП, Стандарты, ГОСТЫ и Положения Банка России), другого законодательства в области защиты информации в кредитно-финансовой сфере, приказов ФСБ, ФСТЭК, Роскомнадзора;
• Опыт администрирования операционных систем Linux, Windows;
• Опыт написания нормативной документации в области информационной безопасности.

• Пятидневная рабочая неделя: пн-чт 9:00-18:00, пт.- 09:00-17:00, сб, вс-выходной;
• Полный социальный пакет;
• Регулярно выплачиваемая заработная плата, два раза в месяц;
• ДМС по окончанию испытательного срока;
• Удобное расположение офиса (рядом ст. метро)
• Дружный коллектив, лояльное руководство!

Добро пожаловать в команду профессионалов!