Инженер по защите информации

Описание

высшее образование в области ИБ/смежные области ИТ; опыт работы в ИБ от 2 лет; навыки построения модели угроз и нарушителей, оценки рисков; знание стандарта PCI DSS, ГОСТ Р 57580.1-2017, SWIFT Customer Security Controls Framework, 152-ФЗ; понимание основ криптографии, сетевой модели и сетевых технологий, принципов работы межсетевых экранов, средств защиты информации, SIEM-систем, IDS/IPS; знакомство с банковскими информационными технологиями; опыт работы с Oracle Database, ОС Solaris, автоматизированными банковскими системами; знание приложений БР 382-П (719-П), 683-П, 747-П, ISO/IEC 27001, регламента Евросоюза GDPR.

Требования

Аналитик информационной безопасности Ответственность Дисциплинированность

Обязанности

анализ и повышение уровня защиты и степени соответствия информационных систем требованиям ГОСТ Р 57580.1-2017, SWIFT, 152-ФЗ, PCI DSS и иных обязательных для РНКО отраслевых стандартов по информационной безопасности; оценка технических, организационных, нормативных рисков ИБ схем информационных систем; анализ и согласование договоров и вопросов информационного взаимодействия РНКО с клиентами и партнерами, паспортов бизнес-проектов и иной проектной документации в части ИБ; разработка документации по выявлению критических событий и реагирование на инциденты ИБ; выбор и внедрение новых защитных мер и средств защиты информации; выполнение функций менеджера проектов по ИБ внутри РНКО, участие в проектных командах.

Условия

Доставка на работу Социальный пакет В условиях работы и компенсациях работодатель указал: медицинское обслуживание, условия для приема пищи во время перерыва.