Менеджер по информационной безопасности в инфраструктуре

Ищем менеджера по задачам ИБ на стороне Департамента ИТ в рамках проекта по импортозамещению, обладающего уверенными знаниями в области законодательства РФ по ИБ, а также широкими знаниями и пониманием механизмов обеспечения безопасности ИТ-инфраструктуры на уровне инженера. С опытом работы как инженер в области информационной безопасности или в качестве инженера по сети, средствам защиты информации. Желательно наличие опыта работы в качестве менеджера или технического координатора.

Опыт работы: от 5–10 лет

Образование: Высшее техническое образование (профильное: по защите информации/инженер по сетевым технологиям, непрофильное высшее с прохождением профессиональной переподготовкой)

Основные требования:

• Опыт работы в кредитно-финансовых или аудиторских компаниях (желательно)
• Опыт работы по организации информационной безопасности в инфраструктуре/инженером (архитектором) по информационной безопасности/администратор сетевого оборудования
• Опыт работы в проектах по импортозамещению (желательно)
• Уверенные знания законодательства, требований регуляторов и стандартов в области обеспечения информационной безопасности (149-ФЗ, 152-ФЗ, 187-ФЗ, 250 Указ Президента, 850-П, 851-П, 716-П, Постановление Правительства №127, 239 Приказ ФСТЭК, СТО БР, ГОСТ Р 57580-2017, PCI DSS, SWIFT CSP и др.)
• Уверенное владение ОС Windows, Linux
• Знание возможных видов кибератак, а также принципов и технологий обеспечения безопасности ИТ-инфраструктуры (например, знакомство с OWASP top 10, MITTRE ATT&CK)
• Знания принципов работы основных инфраструктурных сервисов (AD, DNS, DHCP и т.д.)
• Знания в области сетевых технологий (стек протоколов TCP/IP, маршрутизация и принципы работы сетевого оборудования)
• Знание принципов работы с инструментов ИБ: антивирусы/межсетевые экраны/IPS/IDS/WAF/SIEM/СКЗИ/балансировщики (аппаратные/программные)/proxy, опыт работы с таким инструментарием
• Отличные коммуникативные навыки
• Свободный английский (устный и письменный). Уровень не ниже Intermediate

Должностные обязанности:

• Участие в проекте по импортозамещению:
• Взаимодействие с Департаментом безопасности по применению требований информационной безопасности в ИТ-инфраструктуре (организационные и технические меры)
• Анализ требований информационной безопасности, выдвигаемых со стороны Департамента безопасности Банка, их применимости к существующей инфраструктуре Банка и планируемым решениям по импортозамещению (организационные и технические меры)
• Техническая координация задач, связанных с внедрением технических и организационных мер по защите информации

Условия:

• Возможность профессионального и карьерного роста в компании
• Возможность поучаствовать в разных проектах
• Опыт работы в распределенной команде профессионалов
• Уровень заработной платы обсуждается индивидуально
• Оформление в соответствии с ТК РФ в Bell Integrator
• Формат работы Гибрид: МСК: м. Парк культуры/ (выезд в офис раз в неделю)