Экспер по информационной безопасности
Описание
Функционал: Проектная деятельность и комплаенс-аналитика: Организация, контроль и внедрение процессов, решений и инструментов ИБ в банковских проектах в соответствии с требованиями регуляторов в области ИБ; Лидирование проектов по ИБ, анализ банковских проектов на соответствие требованиям в области ИБ; Подготовка профессиональных суждений, формирование обоснований и технических заданий; Участие в защите проектов и архитектурных решений по ИБ; Проведение аудитов ИБ для выявления несоответствий требованиям в области ИБ и разработка предложений по их устранению в проектах банка. Технический функционал: Работа с системами сетевой безопасности: администрирование и настройка шлюзов безопасности; Администрирование NGFW/FW (настройка и сопровождение); Работа с решениями классов AV, EDR, WAF, NTA, NGFW/FW, VPN, TLS Gateway, Sandbox, PAM, VM (Vuln. Scanner) и другими; Работа с инструментами обеспечения безопасности облачных решений (Cloud Security). Пожелания: Высшее профессиональное образование по направлению «Информационная безопасность» или высшее техническое образование и прохождение проф. переподготовки по направлению «Информационная безопасность»; Знание стандартов и законодательства в области ИБ (ключевой акцент на 152 ФЗ, ГОСТ 57580.1 2017, требования регуляторов ФСБ России, ФСТЭК России, Банк России); Умение анализировать и выстраивать систему обеспечения ИБ в соответствии с требованиями в области ИБ; Умение определять тип информационного актива/системы (ИСПДн, ГИС, КИИ и др.) и понимать применимость требований регуляторов и состава мер к конкретному типу; Понимание сетевой архитектуры и принципов безопасного построения сетей: функционирование сетей, протоколы TCP/IP, маршрутизация, принципы работы межсетевых экранов; Практический опыт работы с системами сетевой безопасности; Опыт администрирования NGFW/FW; Понимание и опыт работы с решениями классов AV, EDR, WAF, NTA, NGFW/FW, VPN (Gateway), TLS (Gateway), Sandbox, PAM, VM (Vuln. Scanner) и другими; Дополнительным преимуществом будет опыт обеспечения безопасности облачных решений (Cloud Security). Мы предлагаем: Комфортный офис в центре Москвы м. «Таганская»/м. «Марксистская» (метро в 10 минутах ходьбы); Корпоративные программы обучения: треки развития для разных групп должностей, циклы управленческих тренингов, а также тренинги с открытой записью для любого сотрудника; Возможность обучения на внешних площадках – партнерах банка; Льготные условия кредитования для сотрудников банка (упрощенная процедура без страхования, поручительства и обеспечения); Программа корпоративных скидок BestBenefits для всех категорий сотрудников; Питание в корпоративной столовой по низким ценам либо обед с 10% скидкой в кафе рядом с офисом; График работы: 5/2, с 9:00 до 18:00 понед. – четв., с 9:00 до 16:45 пятница. Оплата мобильной связи для сотрудников, чья деятельность связана с оперативным взаимодействием с клиентами/партнёрами; Открытая культура общения, внутренний информационный портал банка, телеграмм канал для сотрудников с полезной информацией и розыгрышами; DayOff (выходной) в твой день рождения.