В Московский банк требуется ведущий специалист Управления по защите информации.
https://hh.ru/vacancy/35360773Обязанности:
Установка, настройка и сопровождение технических средств защиты информации, средств криптографической защиты информации;
Администрирование сетевых средств защиты информации;
Приведение конфигураций СКЗИ и СЗИ Банка в соответствие с требованиями эксплуатационной документации;
Проведение проверок/расследований по инцидентам ИБ, устранение и минимизация последствий инцидентов ИБ;
Генерация ЭП, ведение журналов криптографических носителей и ключевых документов;
Взаимодействие с регулирующими органами (ФСБ, ФСТЭК, ЦБ ФР);
Проведение внутренних оценок соответствия требованиям регуляторов (98-ФЗ, 149-ФЗ, 152-ФЗ, 161-ФЗ, 167-ФЗ, 187-ФЗ, 382-П, 672-П, 683-П, 313-П, ГОСТ Р 57580.1, Приказ ФСТЭК России № 21, ПП 1119 и др.);
Обеспечение взаимодействия с внутренними структурными подразделениями Банка, оказание методической помощи сотрудникам Банка по вопросам использования СКЗИ, ЭП;
Обеспечение выполнения в Банке требований госрегуляторов по ИБ;
Анализ и управление рисками ИБ;
Участие в работах по предоставлению доступов и подключению сотрудников к информационным системам Банка;
Разработка внутренних организационно-распорядительных документов по ИБ, контроль и обеспечение их исполнения;
Обучение пользователей работе с СКЗИ, СЗИ, повышение уровня киберграмотности;
Рассмотрение и согласование договоров в части ИБ;
Участие в проектах по подключению новых платежных систем к мощностям Банка.
Требования:
Высшее профессиональное образование по направлению подготовки "Информационная безопасность" и (или) прошедший переподготовку по одной из специальностей этого направления (нормативный срок - свыше 500 аудиторных часов);
Опыт работы в аналогичной должности не менее 2 лет (работа в организации имеющей соответствующую лицензию ФСБ);
Знание основных принципов построения корпоративных сетей, сетевых протоколов, маршрутизации.
Опыт работы с системами криптографической защиты информации и средствами защиты информации (2/3 из перечня: СКЗИ КриптоПро, СКАД Сигнатура, ViPNet Coordinator, АПКШ Континент, S-terra, CheckPoint, Fortigate, Palo-Alto, Соболь, Secret Net, Kaspersky, Symantec, ESET);
Знание и понимание законодательных требований по ИБ и руководящих документов госрегуляторов (152-ФЗ, 161-ФЗ, 167-ФЗ, 187-ФЗ, 382-П, 672-П, 683-П, 313-П, ПП 1119, Приказ ФСТЭК 21, Приказ ФСБ 66, 378, Инструкции ФАПСИ 152, ГОСТ Р 57580.1-2017 и д.р.);
Знание и понимание методов защиты от современных угроз и рисков ИБ для финансового сектора;
Опыт разработки организационно-распорядительных документов по обеспечению защиты информации;
Опыт формирования отчетной документации;
Способность самостоятельно ставить и выполнять поставленные задачи.
