Специалист по информационной безопасности

Санкт-Петербург, Московский проспект, 127

Метро: Московские ворота

Показать контакты

Описание вакансии

Обязанности:

Внедрение, администрирование и мониторинг СЗИ;
Установка СЗИ на серверы и рабочие места;
Сопровождение систем криптографической защиты информации;
Плановая и внеплановая смена ключей ЭП – получение, установка, настройка, проверка работоспособности;
Аудит настроек рабочих станций на предмет соответствия политики ИБ, аудит прав пользователей;
Разработка и внедрение нормативной документации в области ИБ, поддержка в актуальном состоянии;
Аудит и анализ уязвимостей в ЛВС и внешнего периметра;
Участие в проведении расследования инцидентов ЗИ;
Согласование и контроль уровня доступов и ИС;
Документооборот с регуляторами.

Требования:

Опыт работы в области ЗИ не менее 2-х лет (образование (специализация) высшее техническое, желательно специальность 9001...);
Знание нормативной документации;
Национальный стандарт Российской Федерации ГОСТ Р 57580.1-2017 «Безопасность финансовых (банковских) операций. Защита информации финансовых организаций. Базовый состав организационных и технических мер»;
Положение Банка России от 17.10.2022 № 808-П «О требованиях к обеспечению защиты информации при осуществлении деятельности в сфере оказания профессиональных услуг на финансовом рынке в целях противодействия осуществлению незаконных финансовых операций, обязательных для лиц, оказывающих профессиональные услуги на финансовом рынке, к обеспечению бюро кредитных историй защиты информации, указанной в статье 4 Федерального закона "О кредитных историях", при ее обработке, хранении и передаче сертифицированными средствами защиты, а также к сохранности информации, полученной в процессе деятельности кредитного рейтингового агентства»;
№ 152-ФЗ от 27.07.2006 «О персональных данных»;
Постановление Правительства РФ от 16.04.2012 N 313 (ред. от 28.08.2023) "Об утверждении Положения о лицензировании деятельности по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнению работ, оказанию услуг в области шифрования информации, техническому обслуживанию шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя)";
Стандарты Банка России в области ЗИ.

Условия: