Ведущий специалист службы информационной безопасности

Обязанности:

Направление СКЗИ:

• Сопровождение процессов эксплуатации СКЗИ и ключевой информацией (КЭП, НЭП) – генерация, регистрация, выпуск, установка сертификатов и криптографических ключей, поэкземплярный учет и сопровождение сопутствующих документов;
• Сопровождение функций УЦ Платформы Цифрового рубля.

Направление контроль и управление доступом:

• Рассмотрение и согласование заявок на доступ к информационным системам;
• Модернизация и выстраивание процессов управления учетными данными, правами и доступом к информационным системам.

Направление методологии и режима ИБ:

• Участие в организации режима информационной безопасности, обучения и повышения осведомленности сотрудников банка по вопросам информационной безопасности;
• Разработка и актуализация нормативной базы для инструктажей и консультаций сотрудников, клиентов по вопросам соблюдения требований информационной безопасности;
• Анализ требований и изменений нормативных правовых актов в области информационной безопасности по направлениям обработки персональных данных, обеспечения защиты критической информационной инфраструктуры и др.;
• Определение, формирование и внедрение организационных мер обеспечения информационной безопасности в соответствии с требованиями законов, стандартов и ГОСТов в области информационной безопасности.
• Участие в проведении внутренних и внешних аудитов системы обеспечения информационной безопасности на соответствие требованиям законов, стандартов и ГОСТов в области информационной безопасности;
• Участие в составлении внутренней и обязательной отчетности по информационной безопасности;
• Участие в разработке и поддержание в актуальном состоянии внутренних нормативных документов по направлениям деятельности;
• Участие в проведении внутренних контрольных процедур по направлениям деятельности.

• Профессиональной переподготовки по направлению "информационная безопасность" в объеме не менее 512 часов;

• Знакомство и понимание основных федеральных законов, стандартов и ГОСТов в области обеспечения информационной безопасности (ФЗ-149, 152-ФЗ, 98-ФЗ, 187-ФЗ, ГОСТ Р 57580, документы ФСБ России и ФСТЭК России и др.);

• Хорошие коммуникативные навыки, ведение деловой переписки и переговоров, общая грамотность;

• Навыки разработки внутренних нормативных и организационно-распорядительных документов будет преимуществом;

• Уверенный пользователь ПК, знакомство с различными СКЗИ, OpenSSL, Сигнатура, Валидата, КриптоПро, Крипто АРМ, ПАК Соболь, ПАК Аккорд, MS CA.

• Официальное оформление по ТК РФ;
• Заработная плата: оклад + квартальная премия, стабильные выплаты каждые 2 недели;
• График работы: 5/2 с 8.30 до 17.30 (суббота, воскресенье – выходной);
• ДМС со стоматологией, а также страхование выезжающих за рубеж - после прохождения испытательного срока;
• Корпоративное обучение за счет работодателя;
• Профессиональная помощь в адаптации новых сотрудников.