Специалист по информационной безопасности (уязвимости и инциденты)

• Основные обязанности:
  • Участие в сопровождении сканера уязвимостей (анализ выявленных уязвимостей, регистрация задач для ИТ подразделения, участие в выработке мер по устранению уязвимости, контроль устранения уязвимости);
  • Участие в процессе сопровождения SOC SIEM (отработка полученных инцидентов/уязвимостей/запросов на совершенствование инфраструктуры Банка от внешнего SOC согласно процедурам Банка);
  • Мониторинг событий иных СЗИ (например, Антифрод), связанных с обеспечением информационной безопасности, участие в расследовании инцидентов информационной безопасности;

• Опциональные функции на периодической основе:
  • Администрирование СКЗИ;
  • Администрирование по линии ИБ ПК АРМ ЦБ РФ;
  • Управление процессом предоставления прав доступа к информационным системам компании в соответствии с нормативными требованиями Банка

• Стаж работы от 2-х лет по направлению информационной безопасности;
• Понимание принципов функционирования информационных технологий (баз данных, клиент-серверной модели, протоколов передачи данных, понимание PKI и т.д.);
• Понимание возможностей и принципов функционирования средств обеспечения ИБ основных вендоров в рамках подсистем: межсетевое экранирование, предотвращение вторжений, антивирусная защита, криптографическая защита, мониторинг, контроль доступа и т.д.;
• Знание операционных систем семейства Windows (включая серверные, DNS, RDP, DHCP, Active Directory) на уровне администратора;

Рассматриваем как преимущества:
• наличие опыта работы со сканерами уязвимостей и реализации процесса устранения уязвимостей;
• наличие опыта работы с SIEM системами и реализации процесса реагирования и расследования инцидентов информационной безопасности
• знание законодательства Российской Федерации и руководящих документов регуляторов в области информационной безопасности (152-ФЗ, 63-ФЗ, ПП-1119, 683-П/851-П, 802-П, 821-П);

Личностные качества:
• Инициативность, работа на результат, готовность работать в режиме многозадачности, с риск-ориентированным подходом в работе;
• Высокий уровень самоорганизации и внимательности к деталям;
• Хорошие коммуникативные навыки;

• Достойный уровень оплаты труда
• Соц пакет: ДМС/НС со стоматологией с 1-го рабочего дня, Компенсация стоимости питания, компенсация расходов за удаленную работу; различные выплаты, скидки на обучение/фитнес,
• Гибридный график работы (офис + удаленная работа).
• Офис в шаговой доступности от ст. м. Трубная