Вакансии в городе Москва

Знание и понимание нормативно-правовых актов по ИБ (149-ФЗ, 152-ФЗ, 187-ФЗ, 161-ФЗ, 63-ФЗ, ГОСТ 57580.xx...

Разработка и актуализация внутренней регламентирующей документации в области информационной безопасности;​​​​​​​. Методологическая поддержка внутренних подразделений Банка. Повышение осведомленности по ИБ сотрудников.

Опыт работы в ИБ (предпочтительно банки, страховые компании, прочие организации финансового рынка) от 1 года. Понимание регуляторных требований и законодательства...

К обработке ПДн в информационных системах. К деятельности некредитных финансовых организаций на финансовых рынках (Положение 757-П ЦБ РФ и...

Опыт работы оператором ПАК КриптоПро УЦ 2.0. Знание 63-ФЗ "Об электронной подписи", знание и умение применять требования Приказа...

Администрирование программно-аппаратного комплекса «Удостоверяющий Центр КриптоПро УЦ» 2.0. Выполнение функционала оператора Удостоверяющего центра. Ведение договорной работы с контрагентами...

Опыт работы на аналогичной должности от 1,5 лет. Знание принципов работы и требований платежных систем. Опыт анализа, разработки, внедрения...

Анализировать инциденты мошенничества и разрабатывать меры для дальнейшего предотвращения. Проводить контроль и аудит работы Системы противодействия мошенничеству, правил антифрод-мониторинга...

Опыт сопровождения отечественных средств защиты информации: DLP, системы защиты виртуализации, системы контроля целостности, сканер безопасности и т.д.

Сопровождение средств защиты ЗоКИИ. Участие в расследовании инцидентов в ЗоКИИ. Сопровождение аудитов в ЗоКИИ. Контроль выполнения требований по ИБ в...

Знание и понимание нормативно-правовых актов по ИБ (152-ФЗ, ГОСТ 57580.xx, ISO27xxx, СТО БР, БФБО, Приказ Минцифры...

Построение и совершенствование процессов направленных на защиту персональных данных обрабатываемых Банком. Разработка/актуализация ВНД в области защиты ПДн.

Знание базовых сетевых технологий: TCP/IP, понимание модели OSI. Навыки администрирования ОС Windows, Linux. Опыт администрирования виртуальных сред.

Участие в расследовании инцидентов информационной безопасности. Администрирование средств защиты информации (средства антивирусной защиты, SIEM, PAM, Sandbox, IDM). Участие в тестировании...

Опыт работы в информационной безопасности от 1-го года. Опыт работы с SIEM и IRP/SOAR системами. Опыт работы в...

Участие в развитии технологического стека SOC (SIEM - обязательно, SOAR, TI, Anti-APT и пр.). Обеспечение процесса мониторинга попыток компрометации информационных...

Ответственность и пунктуальность.

Опыт работы в области проводимых работ от 3-х лет. Опыт разработки моделей угроз, технических заданий и проектов по созданию...

Организация выполнения требований законодательства РФ, нормативных актов Банка России и иных государственных органов, регламентирующих процессы по обеспечению защиты информации, в...

Опыт работы с решениями Лаборатории Касперского на уровне оператора (KES, KATA, EDR, KWTS, KSMG, KUMA и т д).

Мониторинг систем обеспечения информационной безопасности в части Инцидентов ИБ. Обработка инцидентов ИБ и событий ИБ. Анализ данных в рамках инцидента...

Знание действующего законодательства в сфере защиты информации в банковском секторе и в сфере защиты персональных данных. Знание нормативных правовых актов...

Разработка и внедрение организационных и технических мероприятий по комплексной защите информации. Разработка регламентов и инструкций в части информационной безопасности.

Опыт руководства командой от 2х лет. Знание нормативно-правовых актов РФ по направлениям защиты информации и обработки персональных данных.

Руководство подразделением из 4 человек. Организация работы команды по следующим направлениям: - Методология ИБ. - Compliance. - Риски ИБ. - Data Leakage Protection. -

Опыт администрирования средств защиты информации. Знание основных векторов атак на инфраструктуру корпоративных организаций. Знание современных угроз и уязвимостей, направленных на...

Внедрение, администрирование, настройка и сопровождение средств защиты информации. Аудит и контроль выполнения требований информационной безопасности на коммутационном оборудовании Банка.

Выпускник или студент последних курсов по направлению ИБ или желающий сменить специализацию. Готов посвящать от 30 часов и выше стажировке...

Работе с требованиями и запросами регуляторов. Подготовке документации и отчетности в области ИБ. Автоматизации процессов методологии и регуляторного соответствия ИБ...

Опыт работы системным администратором/инженером по безопасности в компании с количеством серверов 100+. Опыт внедрения и поддержки DNSSEC.

Обеспечением безопасности домена/леса Active Directory и других доменных служб. Внедрением новых политик и средств безопасности без влияния на доступность...

Опыт работы в подразделениях мониторинга / Service Desk / системном интеграторе / центре обработки данных от 1 года. Опыт работы в качестве пользователя...

Мониторинг работоспособности сервисов, инженерных систем, телекоммуникационного и серверного оборудования. Регистрация инцидентов. Выполнение первичной диагностики в соответствии с инструкцией.

Опыт проведения работ по анализу защищенности и тестированию на проникновение. Знание и опыт применения методик анализа защищенности MITRE ATT&CK...

Тестирование на проникновение. Анализ защищенности веб-приложений. Анализ приложений white- grey- black-box.

Понимание внутреннего устройства операционных систем Windows, Linux. Опыт анализа сетевого трафика (Wireshark, tcpdump). Опыт использования инструментов дизассемблирования (IDA Pro, Radare...

Анализ ПО на НДВ по методике ФСТЭК. Анализ поведения ПО в песочнице на предмет наличия НДВ. Исследование ПО методами реверс...

Понимание архитектуры построения современной web-системы (клиент - сервер приложений - сервер базы данных). Практический опыт разработки ПО. Общее знание языков (Java...

Участие в проектах по обеспечению ИБ во внедряемых системах. Участие в процессе согласования проектных документов. Технический анализ на этапах разработки...