Менеджер информационной безопасности

БАНК "СОКОЛОВСКИЙ" — ОПЕРАТОР КРУПНОЙ ПЛАТЕЖНОЙ СИСТЕМЫ

ОБЪЯВЛЯЕТ НАБОР НА ВАКАНСИЮ МЕНЕДЖЕРА ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

МЫ ПРЕДЛАГАЕМ:

— Комфортные условия работы в Банке с 30-летней историей;

— Официальное трудоустройство в полном соответствии с Трудовым кодексом РФ;

— Возможность профессионального роста;

— Конкурентная заработная плата (оклад + премия) по итогам собеседования;

— Оплачиваемый отпуск и больничный;

— ДМС после испытательного срока;

— Современное обучение и поддержку от коллег;

— Гибридный режим работы (офис/удаленно) по договоренности с руководителем;

— Современный офис.

ОБЯЗАННОСТИ:

— Идентификация и учет ресурсов и объектов доступа;

— Внедрение, размещение, настройка (конфигурирование) и администрирование технических средств защиты информации (ТСЗИ):

1) систем выявления аномальной сетевой активности (IPS/IDS);

2) cистем выявления и оперативного устранения известных уязвимостей;

3) cредств защиты от вредоносного кода;

4) cредств защиты от несанкционированного доступа (СЗИ от НСД);

5) cистем мультифактороной аутентификации (MFA);

6) cредств криптографической защиты информации (СКЗИ);

7) cредств защиты каналов утечки информации (DLP).

— Контроль полноты реализации технических мер защиты информации, организация и проведение внутренних проверок реализации требований по обеспечению информационной безопасности;

— Выявление, классификация и реагирование на инциденты ИБ;

— Разработка внутренних нормативных документов 4-ого уровня (акты, справки, отчеты, планы) по вопросам обеспечения информационной безопасности;

— Организация и проведение обучения работников по вопросам обеспечения информационной безопасности.

БУДЕТ ПРЕИМУЩЕСТВОМ:

— Опыт анализа рисков информационной безопасности;

— Опыт внедрения, настройки и администрирования решений класса PAM;

— Опыт внедрения, настройки и администрирования решений класса MDM;

— Опыт работы с агрегатором логов Grafana Loki.

ТРЕБОВАНИЯ:

— Высшее образование в области информационной безопасности или защиты информации, либо высшее образование в области информационных технологий, дополненное профессиональной переподготовкой по направлению защиты информации;

— Знание Российского законодательства и нормативных актов регуляторов (Центральный Банк, ФСТЭК, РКН, Минцифры, ФСБ);

— Стаж работы в организациях кредитно-финансовой сферы в подразделениях, ответственных за обеспечение информационной безопасности, не менее 3 лет;

— Проактивность, стрессоустойчивость, системность, командный подход к работе.