Что предстоит делать:

Контролировать работоспособность, актуальность обновлений, корректность настроек и соблюдение порядка эксплуатации СЗИ: средства антивирусной защиты, СКЗИ, средства контроля доступа, журналирования, мониторинга и иные СЗИ.
Вести учет и контроль использования СКЗИ, ключевых носителей, сертификатов и журналов учета.
Участвовать в обеспечении защиты информации в банковских системах, ДБО, платежной инфраструктуре и внутренних информационных системах.
Проводить контрольные мероприятия по ИБ: проверку прав доступа, учетных записей, привилегированных пользователей, установленного ПО, рабочих станций и серверов.
Анализировать события ИБ, журналы безопасности, подозрительную активность и признаки инцидентов.
Участвовать в расследовании инцидентов ИБ и подготовке предложений по корректирующим мероприятиям.
Контролировать соблюдение требований по защите банковской тайны, коммерческой тайны, персональных данных и иной защищаемой информации.
Разрабатывать и актуализировать внутренние документы по ИБ: политики, положения, регламенты, инструкции, порядки, чек-листы и формы журналов.
Участвовать в актуализации модели угроз, модели нарушителя, перечней защищаемой информации и матриц доступа.
Готовить отчеты, служебные записки, заключения, планы мероприятий и материалы для проверок, аудиторов, контрагентов и регуляторов.
Проводить инструктажи и обучение работников по вопросам информационной безопасности.

Что мы ожидаем от кандидата:

Образование в области информационной безопасности либо профессиональная переподготовка в области информационной безопасности (не менее 512 часов).
Опыт работы в банке, расчетной НКО, платежной организации, финтехе в ИБ от 3 лет.
Знание или практический опыт применения 152-ФЗ, 161-ФЗ, 63-ФЗ, 149-ФЗ, 98-ФЗ, ГОСТ Р 57580, нормативных актов Банка России, требований ФСТЭК России и ФСБ России.
Знание процессов защиты информации при осуществлении переводов денежных средств и дистанционного банковского обслуживания.
Практический опыт сопровождения СЗИ, СКЗИ, антивирусных решений, средств контроля доступа, журналирования и мониторинга событий ИБ.
Понимание основ администрирования Windows/Linux, сетевых технологий, TCP/IP, DNS, VPN, удаленного доступа, доменной инфраструктуры и разграничения прав доступа.
Опыт проведения контрольных мероприятий по ИБ.
Навыки подготовки регламентов, инструкций, отчетов, чек-листов, актов проверок и планов мероприятий по ИБ.
Внимательность к деталям, ответственность, самостоятельность, готовность работать как с техническими задачами, так и с нормативными документами.

Почему у нас классно работать:

Никакой бюрократии, мы приветствуем инициативу. Видишь, как сделать процесс лучше - приходи, обсудим и внедрим.
Уровень заработной платы обсуждается с финальным кандидатом.
Формат работы: 5/2, на выбор с 9:00 или 10:00, работа в комфортном офисе в шаговой доступности от ст. м. Маяковская, Тверская
чай, кофе в офисе
дружный коллектив

Вакансии в РНКО Lazarus Finance

Вакансии

Ведущий специалист Службы информационной безопасности

Вакансии в РНКО Lazarus Finance

Вакансии

Ведущий специалист Службы информационной безопасности