Главный специалист по информационной безопасности банк

Приглашаем в команду ИБ коллегу, название должности по согласованию от специалиста до заместителя руководителя

Задачи:

• Комплексное обеспечение информационной безопасности Банка;
• Учет и контроль прав доступа пользователей в банковских системах;
• Контроль соблюдения требований информационной безопасности сотрудниками Банка;
• Реализация требований по защите персональных данных;
• Проведение обучения и проверки знаний сотрудников по вопросам информационной безопасности;
• Проведение внутренних аудитов по ИБ (контрольных мероприятий по плану);
• Контроль функционирования средств защиты при осуществлении переводов денежных средств;

• Эксплуатация и поддержка функционирования средств СКЗИ (КриптоПРО, Сигнатура, Валидата), СЗИ от НСД (Соболь, Аккорд), ключевой информации и их учет;

• Регламентация настроек средств защиты от вредоносного ПО их мониторинг и контроль;
• Поддержка функционирования средств и систем защиты информации;
• Контроль системы удаленного доступа работников;
• Контроль установленного ПО на объектах информационной инфраструктуры;
• Контроль функционирования средств обнаружения вторжения и атак на сеть Банка;
• Контроль работы системы регистрации событий информационной безопасности;
• Контроль работы системы предотвращения утечек информации;
• Участие в расследовании инцидентов ИБ, взаимодействие с ФинЦЕРТ.

Требования :

• Высшее техническое образование в области информационной безопасности либо курсы переподготовки по ИБ не менее 500 часов ОБЯЗАТЕЛЬНО;
• Опыт работы в области информационной безопасности в Банке или в финансовом секторе (страхование, лизинг, авто);
• Практический опыт прохождения внешних проверок ИБ;
• Навыки взаимодействия с подразделениями ИТ и бизнес-подразделениями при решении вопросов информационной безопасности;
• Знание основного функционала типовых банковских систем (как преимущество);
• Знание основного функционала типовых банковских систем (как преимущество);
• Знание требований 802п, 821п, 716п, 850п, 187-ФЗ, 152-ФЗ требований по защите персональных данных, 63-ФЗ, указаний Банка России, ГОСТ 57580;
• Опыт проведения мониторинга событий информационной безопасности. Знание и умение работать со сканерами безопасности;
• Опыт работы с DLP, SIEM;
• Опыт работ с системами централизованного управления антивирусами;

Уважаемые кандидаты, напиши, пожалуйста, в сопроводительном письме Ваши ожидания по окладу. Наименование должности тоже обсуждаем. Благодарим.

Условия:

• Оформление по ТКРФ

• Испытательный срок - 3 месяца

• Рабочий график 5/2 с 9 до 18, пятница до 16:45, можно согласовать смещение времени

• Полный рабочий день на территории работодателя

• Заработная плата: по результатам собеседования;

• Повышение квалификации и возможность карьерного роста внутри банка

• Забота о здоровье, ДМС со стоматологией

• Комфортный офис в г. Рязани, ул. Введенская