Ruslan
Вакансия: Руководитель направления информационной безопасности .
Дислокация: Мск, СПб, возможна удаленная работа из Тюмень, Екатеринбург, Новосибирск, Красноярск.
Обязанности:
• Работа на второй линии поддержки процессов ИБ Банка;
• Аналитическая работа и администрирование систем защиты информации (DLP, SIEM, IDS\IPS, NGFW, WAF, SOC);
• Проведение аудитов выполнения требований ИБ, выявление уязвимостей и тестирование на проникновение;
• Анализ событий ИБ, участие в расследовании инцидентов ИБ;
• Участие в технических и организационных мероприятиях по линии ИБ.
Требования к образованию и опыту:
• Высшее техническое (ИТ) или профильное образование по направлению Информационная безопасность.
• Опыт работы в ИБ от 3-х лет.
Требования:
• Знание базовых сетевых технологий (модель OSI, стек протоколов TCP\IP, IPSEC, DNS, DHCP, маршрутизация и т.п.);
• Навыки администрирования Active Directory, ОС семейств Windows и Linux, средств виртуализации, сетевых устройств Cisco;
• Знание и опыт работы с современными средствами и системами защиты информации;
• Понимание основных способов и механизмов защиты информации в операционных системах, системах управления базами данных, сетях, системах виртуализации и информационных системах;
• Знание современных тактик и техник атакующих, основных векторов атак, способов их обнаружения (OWASP TOP10, CVE и др.);
• Знание нормативной правовой документации в области обеспечения безопасности информации банковской сферы (федеральные законы, стандарты и ГОСТы в области информационной безопасности, руководящие документы ФСТЭК России и ФСБ России).
Еще вопрос: а вот все вышеописанные СЗИ они уже внедрены и находятся на какой то стадии развития или их еще нужно выбрать, отпилотить и внедрить?