Инженер по защите информации

Коммерческий универсальный Банк с более, чем 20 летней историей объявляет конкурс на вакансию Инженер по защите информации.

Требования:

-Понимание модели OSI, ключевых протоколов (TCP/IP, DNS, HTTP/HTTPS), принципов маршрутизации. Умение анализировать сетевой трафик, настраивать брандмауэры, VPN и DLP;

- Уверенная работа с Linux и Windows: управление процессами, правами доступа, службами, журналами событий;

- Понимание алгоритмов шифрования, хеширования, принципов работы цифровых подписей и сертификатов;

- Владение средствами для мониторинга и тестирования: анализ трафика, сканирование сетей), SIEM-системы, EDR-решения;

- Знание типовых сценариев атак (фишинг, SQL-инъекции, DDoS, социальная инженерия), методов эксплуатации уязвимостей и способов защиты от них;

- Умение ориентироваться в требованиях регуляторов (ФСТЭК, ФСБ, Роскомнадзор), законах (например, 152-ФЗ о персональных данных, 187-ФЗ о безопасности КИИ) и отраслевых стандартах;

- Умение настраивать систему мониторинга Zabbix.

Дополнительным преимуществом будет являться:

- Опыт в цифровой криминалистике (форензика);

- Знание языков, которые помогают автоматизировать задачи: Python (очень востребован), Bash, PowerShell. Для глубокого анализа низкоуровневых уязвимостей полезны C и C++.

Обязанности:

- Участие и/или лидирование проектов в рамках использования СКЗИ, таких как Цифровой рубль, и Платежная Система "Золотая корона", а также ЭДО с контрагентами (1С и др.);

- Консультация архитекторов при разработке технических решений, в части работы со средствами; криптографической защиты информации;

- Своевременное обновление пользовательских и серверных (для автоматизированных систем) сертификатов и ключей электронной подписи;

- Выпуск, учет и своевременное обновление МЧД для использования КЭП;

- Работа с полным циклом ключевой информации, электронных подписей и шифрования для различных информационных систем, автоматизированных систем обмена информацией (подготовка документов и выпуск, учет, прием-передача, контроль, уничтожение);

- Составление инструкций и обучающих материалов в части эксплуатации ЭП и СКЗИ, а также проведение обучения новый пользователей.

- Оказание технической поддержки, консультирование пользователей Банка по работе с СКЗИ и ЭП;

- Аудит корпоративных СКЗИ и ЭП;

- Взаимодействие с удостоверяющими центрами - формирование и отправка запросов на выпуск и перевыпуск сертификатов и ключей электронной подписи в таких УЦ, как ЦБ, Московская биржа (НРД), Золотая корона, ЗАО «Биллинговый центр» (FAKTURA.ru), и др.;

- Администрирование и управление правами доступа к сервисам без/с использованием ЭП, выпущенных в вышеперечисленных УЦ.

- Техническое сопровождение (конфигурирование, обновление, эксплуатация) СКЗИ в автоматизированных системах (АРМ КБР-Н, СПФС);

- Использование в работе с сертификатами следующих СКЗИ: Валитада CSP (СКАД Сигнатура), Крипто Про CSP, Крипто АРМ (ГОСТ), Континент АП;

- Администрирование правил МЭ;

- Администрирование политик DLP;

- Администрирование настроек и политик систем антивирусной защиты;

- Сбор и анализ информации из открытых источников OSINT (Open source intelligence);

- Проведение расследований инцидентов информационной безопасности. Определение причин возникновения инцидентов информационной безопасности и поиск решений по недопущению повторения выявленных инцидентов ИБ. Обнаружение, предупреждение и ликвидацию последствий компьютерных атак, реагирование на компьютерные инциденты. Выявление угроз безопасности информации и уязвимостей информационных систем, программного обеспечения и программно-аппаратных средств;

- Взаимодействие с ФинЦЕРТ.

Условия:

• Конкурентная оплата труда, ДМС;

• Надежный универсальный банк, с более, чем 20 летней историей;

• Комфортные условия труда, современный офис в шаговой доступности от метро Шаболовская или метро Октябрьская (кольцевая);

• Теплая атмосфера, в которую хочется возвращаться;

• Сложные, интересные проекты, возможность карьерного роста;
• Поддержка руководства и коллег от адаптации до совместного решения задач;

• Оформление по ТК РФ, социальные гарантии;

• График работы 5/2 с 9.00 до 18.00.