Руководитель по информационной безопасности в банк
По договоренности
- Марксистская
- Третьяковская
- Маяковская
Перед тем как откликнуться, просим обратить внимание: роль предполагает управление небольшой командой - всего 2 человека в подчинении.
Это позиция для тех, кто готов к камерному формату и ручному управлению, а не к масштабному оргуправлению.
Обязанности:
-
Обеспечение защиты информации от утечек, несанкционированного доступа, изменения, уничтожения;
-
Взаимодействие с Банком России в части предоставления отчетности и инцидентов;
-
Организация и обеспечение выполнения требований 152 ФЗ, 98 ФЗ, 395-1 ФЗ при работе с клиентами, сотрудниками и контрагентами;
-
Управление проектами по внедрению и сопровождению СЗИ, СКЗИ, МЭ, системы бэкапирования, DLP, XDR, WAF;
-
Организация проведения пентеста, сканирования на уязвимости, аудита по ГОСТ 57580 и последующее устранение замечаний;
-
Мониторинг и управление средствами защиты информации (TDSSensor, Usergate, Kaspersky SC, Infowatch, встроенными средствами защиты);
-
Реагирование и расследование инцидентов ИБ;
- Планирование бюджета развития ИБ;
- Управление рисками ИБ и операционной надежностью;
- Создание и управление ключевой информацией, для сотрудников и клиентов;
- Управление доступом в информационные системы Банка, в том числе АБС ЦФТ;
- Организация и управление системой антифрод;
- Оценка бизнес процессов на наличие рисков ИБ и митигация их;
- Категорирование КИИ;
- Управление командой сотрудников (2 человека).
-
Высшее по направлению «информационная безопасность» или техническое образование и переподготовка по направлению «информационная безопасность» не менее 504 часов;
- Опыт работы по направлению ИБ не менее 3 лет (на руководящих должностях - желательно);
- ОБЯЗАТЕЛЬНО опыт работы в банке или страховой компании, или финтехе;
- Знание операционных систем Windows/Linux, сетевых технологий, инфраструктурных служб и сервисов (Active Directory, DNS, DHCP, terminal services и т.д.);
- Понимание рисков информационной безопасности и возможных каналов утечек информации;
- Знание и понимание требований ISO 27001, ГОСТ 57580;
- Знание технологии PKI. Опыт эксплуатации и администрирования СКЗИ (линейка продуктов ООО «КРИПТО-ПРО», Крипто АРМ, «Валидата CSP», СКАД «Сигнатура»);
- Знание и понимание требований законодательства РФ, в том числе и нормативных актов ФСТЭК, ФСБ, Банка России в области ИБ.
-
Стабильный розничный банк;
-
Реальное влияние на техническую стратегию;
-
Конкурентная зарплата по итогам собеседования;
-
Официальное трудоустройство, ДМС.
Опубликована 3 часа назад
Похожие вакансии
- Полный день
- Опыт от 3 лет
Айковер ПРО- Москва
- Полный день
- Опыт от 3 лет
Генерация- Москва
- Полный день
- Опыт от 3 лет
NOVAROLL- Москва
- Полный день
- Опыт от 3 лет
Алексеев-Акватек- Москва
- Полный день
- Опыт от 3 лет
СберМаркетинг- Москва
- Полный день
- Опыт от 3 лет
ГКУ Инфогород- Москва
Вакансия в подборках
Похожие вакансии
Айковер ПРОNOVAROLLАлексеев-Акватек