Вакансии в городе Москва

Знание и понимание нормативно-правовых актов по ИБ (149-ФЗ, 152-ФЗ, 187-ФЗ, 161-ФЗ, 63-ФЗ, ГОСТ 57580.xx...

Разработка и актуализация внутренней регламентирующей документации в области информационной безопасности;​​​​​​​. Методологическая поддержка внутренних подразделений Банка. Повышение осведомленности по ИБ сотрудников.

Опыт работы оператором ПАК КриптоПро УЦ 2.0. Знание 63-ФЗ "Об электронной подписи", знание и умение применять требования Приказа...

Администрирование программно-аппаратного комплекса «Удостоверяющий Центр КриптоПро УЦ» 2.0. Выполнение функционала оператора Удостоверяющего центра. Ведение договорной работы с контрагентами...

Опыт работы на аналогичной должности от 1,5 лет. Знание принципов работы и требований платежных систем. Опыт анализа, разработки, внедрения...

Анализировать инциденты мошенничества и разрабатывать меры для дальнейшего предотвращения. Проводить контроль и аудит работы Системы противодействия мошенничеству, правил антифрод-мониторинга...

Опыт сопровождения отечественных средств защиты информации: DLP, системы защиты виртуализации, системы контроля целостности, сканер безопасности и т.д.

Сопровождение средств защиты ЗоКИИ. Участие в расследовании инцидентов в ЗоКИИ. Сопровождение аудитов в ЗоКИИ. Контроль выполнения требований по ИБ в...

Знание и понимание нормативно-правовых актов по ИБ (152-ФЗ, ГОСТ 57580.xx, ISO27xxx, СТО БР, БФБО, Приказ Минцифры...

Построение и совершенствование процессов направленных на защиту персональных данных обрабатываемых Банком. Разработка/актуализация ВНД в области защиты ПДн.

Опыт работы в области проводимых работ от 3-х лет. Опыт разработки моделей угроз, технических заданий и проектов по созданию...

Организация выполнения требований законодательства РФ, нормативных актов Банка России и иных государственных органов, регламентирующих процессы по обеспечению защиты информации, в...

Опыт работы с решениями Лаборатории Касперского на уровне оператора (KES, KATA, EDR, KWTS, KSMG, KUMA и т д).

Мониторинг систем обеспечения информационной безопасности в части Инцидентов ИБ. Обработка инцидентов ИБ и событий ИБ. Анализ данных в рамках инцидента...

Знание действующего законодательства в сфере защиты информации в банковском секторе и в сфере защиты персональных данных. Знание нормативных правовых актов...

Разработка и внедрение организационных и технических мероприятий по комплексной защите информации. Разработка регламентов и инструкций в части информационной безопасности.

Опыт руководства командой от 2х лет. Знание нормативно-правовых актов РФ по направлениям защиты информации и обработки персональных данных.

Руководство подразделением из 4 человек. Организация работы команды по следующим направлениям: - Методология ИБ. - Compliance. - Риски ИБ. - Data Leakage Protection. -

Опыт администрирования средств защиты информации. Знание основных векторов атак на инфраструктуру корпоративных организаций. Знание современных угроз и уязвимостей, направленных на...

Внедрение, администрирование, настройка и сопровождение средств защиты информации. Аудит и контроль выполнения требований информационной безопасности на коммутационном оборудовании Банка.

Выпускник или студент последних курсов по направлению ИБ или желающий сменить специализацию. Готов посвящать от 30 часов и выше стажировке...

Работе с требованиями и запросами регуляторов. Подготовке документации и отчетности в области ИБ. Автоматизации процессов методологии и регуляторного соответствия ИБ...

Опыт работы системным администратором/инженером по безопасности в компании с количеством серверов 100+. Опыт внедрения и поддержки DNSSEC.

Обеспечением безопасности домена/леса Active Directory и других доменных служб. Внедрением новых политик и средств безопасности без влияния на доступность...

Опыт проведения работ по анализу защищенности и тестированию на проникновение. Знание и опыт применения методик анализа защищенности MITRE ATT&CK...

Тестирование на проникновение. Анализ защищенности веб-приложений. Анализ приложений white- grey- black-box.

Понимание внутреннего устройства операционных систем Windows, Linux. Опыт анализа сетевого трафика (Wireshark, tcpdump). Опыт использования инструментов дизассемблирования (IDA Pro, Radare...

Анализ ПО на НДВ по методике ФСТЭК. Анализ поведения ПО в песочнице на предмет наличия НДВ. Исследование ПО методами реверс...

Понимание архитектуры построения современной web-системы (клиент - сервер приложений - сервер базы данных). Практический опыт разработки ПО. Общее знание языков (Java...

Участие в проектах по обеспечению ИБ во внедряемых системах. Участие в процессе согласования проектных документов. Технический анализ на этапах разработки...

Знание законодательства РФ по информационной безопасности. Понимание технологий и принципов построения систем защиты информации автоматизированных систем, понимание принципов построения архитектур...

Рассмотрение документации жизненного цикла ИТ-решений (функциональные требования, технические задания, пояснительные записки, схемы, документация технического проекта, рабочая документация в соответствии...

Знание систем IBM Guardium, Гарда БД и/или аналогичных (является преимуществом). Опыт работы с BI системами. Опыт создания интеграций BI...

Контроль работоспособности технических и программных средств Системы. Взаимодействие с прикладными администраторами . Взаимодействие с администраторами СУБД. Участие в устранении нештатных ситуаций.

Разбираетесь в сетевых протоколах, операционных и прикладных системах. Будет плюсом наличие успешно выполненных релевантных проектов в портфолио, CVE, участие в...

Проводить регулярные аудиты внутренней инфраструктуры. Работать с моделями угроз и взаимодействовать с архитекторами информационной безопасности, влиять на рисковую модель.

Опыт работы в области практического анализа защищенности не менее 4-х лет. Уверенные знания в области Application security, умение находить...

Анализировать планы и бэклог команд разработки, предъявлять требования и рекомендации к новым фичам. Проводить анализ архитектуры решений на безопасность.

Понимание принципов работы, технологий, правил и требований платежных систем. - Знание полного цикла проведение операций по платежным картам. - Знание принципов и...

Проведение мониторинга подозрительных операций по платежным картам в эмиссии и эквайринге. - Проведение расследования по выявленным фактам мошенничества по платежным картам. -