Главный специалист по информационной безопасности
Описание
Обязанности: Участие во внедрении, настройке, дальнейшее администрирование и эксплуатация подсистем обеспечения ИБ Участие в развитии системы обеспечения ИБ Банка Обеспечения безопасности банковских технологических платежных процессов Требования: Высшее образование по направлению подготовки «Информационная безопасность» (Бакалавриат/Магистратура/Специалитет). Альтернативный вариант: Высшее техническое образование и курсы повышения квалификации (в объеме не менее 500 часов) . Стаж работы в области информационной безопасности не менее трёх лет; Опыт работы в подразделениях информационной безопасности организаций банковского сектора (желательно); Опыт разработки внутренних нормативных документов (политик, положений, процедур, регламентов, инструкций) по информационной безопасности; Опыт по управлению проектами; Практический опыт внедрения и эксплуатации средств защиты классов EDR, DLP, Vulnerability Management, SIEM, NGFW, PAM, WAF как в роли администратора безопасности, так и администратора системы; Практический опыт работы с ключевой информацией и носителями ключевой информации; Практический опыт настройки и эксплуатации СКЗИ; Опыт проведения расследований событий безопасности; Опыт реагирования на события безопасности; Опыт подготовки аналитических справок и отчётов; Опыт подготовки материалов и проведения мероприятий по повышению осведомлённости по ИБ; Знание законодательства Российской Федерации, нормативных актов Банка России и международных стандартов в области обеспечения информационной безопасности; Знание основных функций и задач управления системой информационной безопасности; Навыки оценки угроз безопасности информации; Навыки оценки эффективности применяемых мер защиты информации и разработки дополнительных мер; Навыки работы со средствами защиты информации; Навыки проведения расследований событий информационной безопасности; Умение разрабатывать и внедрять политики информационной; Навыки проведения аудита информационных систем на соответствие внутренним и регуляторным требованиям; Навыки оценки рисков и формирования требований по информационной безопасности; Опыт разработки отчётных и учебных материалов с помощью презентаций MS PowerPoint; Умение обрабатывать и делать выборки данных из электронных таблиц MS Excel; Умение быстро форматировать текстовые документы в редакторе MS Word; Умение работать как в команде, так и самостоятельно; Умение работать в режиме многозадачности; Способность достигать целей, планировать работу и управлять временем; Стрессоустойчивость, умение управлять собственными эмоциями и работать в режиме неопределённости; Навыки деловой коммуникации (электронная почта, почтовая корреспонденция, встречи, телефонные звонки); Высокая исполнительская дисциплина; Здоровая инициативность. Условия: постоянный трудовой договор гибридный график работы, гибкое начало / окончание рабочего дня, 2 недели полностью удаленной работы / год офис - центр, м. Третьяковская профессиональный рост, участие в проектах страхование ДМС оплачиваемые курсы английского языка корпоративная библиотека доплата до 100% оклада по больничному листу за 2 недели/ год 3 дня оплачиваемого отсутствия / год