Вакансия от:
https://www.facebook.com/ruslan.lozhkin.5Специалист/Ведущий специалист/Главный специалист службы ИБ в РНКО «Единая касса» Москва.
Обязанности:
· Эксплуатация средств защиты (СКЗИ, Континент, IPS, Антивирус и другие СЗИ).
· Управление доступами сотрудников РНКО к информационным ресурсам РНКО и системам внешних процессингов.
· Выполнение роли администратора безопасности в информационных системах РНКО.
· Управление ключами (Верба-OW, Валидата, Криптопро), а также учет ключей в соответствии с ПКЗ-2005.
· Взаимодействие с ИТ подразделением РНКО в части соблюдения требований ИБ при разработке и эксплуатации информационных систем.
· Разработка документов по информационной безопасности.
· Регистрация и анализ инцидентов ИБ.
· Расследование инцидентов информационной безопасности.
· Контроль исполнения работниками кредитной организации требований внутренних нормативных документов по информационной безопасности.
· Участие в обеспечении непрерывности деятельности кредитной организации и ее восстановлении после прерываний.
· Проведение повышения осведомленности работников в вопросах информационной безопасности.
· Проведение мероприятий по оценке рисков и соответствия требования регуляторов в области информационной безопасности (Банк России, ФСТЭК, ФСБ, Роскомнадзор).
· Проведение самооценок степени выполнения требований законодательства Российской Федерации в части, касающейся информационной безопасности.
· Подготовка предложений и технических требований к подсистемам защиты информации внедряемых информационных систем, их внедрение, сопровождение и контроль.
· Взаимодействие с внешними поставщиками ИТ решений для РНКО и контроль соблюдения ими требований ИБ.
· Обеспечение сертификации программного комплекса РНКО и внешних поставщиков со стороны регулятора и аудиторов МПС.
· Взаимодействие с подразделениями и внешними поставщиками, обеспечивающими фрод-мониторинг и реагирование на мошеннические инциденты.
Требования:
· Опыт настройки и администрирования средств обеспечения ИБ: межсетевое экранирование, предотвращение вторжений, антивирусная защита, контентная фильтрация, криптографическая защита, мониторинг, контроль доступа и т.д.
· Глубокое понимание и опыт работы с инфраструктурой PKI.
· Понимание принципов функционирования информационных технологий (баз данных, клиент-серверной модели, протоколов передачи данных и т.д.).
· Опыт работы от 3-х лет в подразделения информационной безопасности или в подразделениях ИТ с выполнением обязанностей ИБ.
· Профильное образование или переподготовка не менее 500 часов по направлению подготовки «Информационная безопасность».
Будет плюсом:
· Знание и опыт выполнения требований Банка России к обеспечению информационной безопасности (382П, 672П, ГОСТ 57580.1-2017, 313П ФСБ, 1119 П, 21 приказ ФСТЭК).
· Опыт написания внутренних нормативных документов по информационной безопасности.
· Знания законодательства Российской Федерации и руководящих документов регуляторов в области информационной безопасности (161 ФЗ, 63 ФЗ, 152 ФЗ, 167 ФЗ, 187 ФЗ).
· Опыт работы в организации, имеющей лицензии ФСБ на распространение СКЗИ.
Условия:
· 10 минут пешком от ст. м. Краснопресненская или ст. м. 1905 года.
· Оформление по ТК РФ.
· Чай, кофе, сладости.