Ведущий специалист по информационной безопасности

Должностные обязанности:

• Разработка, актуализация и контроль исполнения внутренних нормативных документов в области ИБ и защиты информации (политики, положения, инструкции, приказы, процедуры, регламенты и т.п.);
• Введение документации в части учёта и эксплуатации СКЗИ (техническая документация, формуляры, учёт ключевой информации и лицензий, акты готовности и ввода в эксплуатацию);
• Приведение нормативной документации и внутренних процессов к требованиям регуляторов;
• Документирование процессов ИБ и контрольных процедур;
• Описание процессов инцидентов, управления уязвимостями, контроля доступа, категорирования информации, паспорта средств защиты информации, журнала учета, матриц доступа;
• Разработка и актуализация организационно-распорядительных документов, приказы, распоряжения, планы работ, дорожные карты, протоколы рабочей группы по вопросам ИБ;
• Сопровождение аудитов ИБ, проверок и сертификации, подготовка отчетов о результатах;
• Обучение и разъяснение требований ИБ для сотрудников. Разработка памяток, инструкций, программ повышения осведомлённости;
• Описание сценариев угроз, моделей нарушителя, плана непрерывности бизнеса, плана восстановления.

Ключевые требования:

• Знание и опыт работы с ГОСТ 57580.1, регламентами 851-П, 802-П, 821-П;
• Знание нормативно-правовых актов по ИБ;
• Умение разрабатывать организационно-распорядительную документацию;
• Опыт контроля соблюдения требований ИБ сотрудниками.

Желаемые навыки и компетенции:

• Знание нормативных актов в сфере ИБ (ФЗ «О персональных данных», ФЗ «Об информации, информационных технологиях и о защите информации» и др.);
• Навыки работы с системами логирования и анализа инцидентов;
• Умение работать с большими объёмами информации, аналитические способности;
• Опыт взаимодействия с ИТ-отделом, службой внутреннего контроля и другими подразделениями банка;
• Навыки коммуникации и обучения персонала основам ИБ;
• Владение MS Office, знание основ сетевой безопасности и принципов работы операционных систем;
• Опыт в ИБ банка;

Мы предлагаем:

• Конкурентную заработную плату;
• ДМС и соц. пакет;
• Возможности для профессионального роста и обучения (сертификация, тренинги, конференции);
• Работу в стабильной банковской среде с современными ИТ-решениями.