Руководитель ИБ (конфиденциально)

Обязанности:

Планирование, разработка и развитие политики информационной безопасности в Банке и обеспечение ее реализации;

Участие в проектировании, приемке, сдаче в промышленную эксплуатацию программных, информационных и аппаратных средств (в части требований к средствам защиты информации), а также согласование технических порядков по информационным технологиям (в части обеспечения информационной безопасности)

Управление контрактами по вопросам обеспечения безопасности при обмене информацией;

Контроль соблюдения требований ИБ в Банке;

Подготовка и формирование требований, необходимых для закупки средств защиты информации и средств криптографической защиты информации для структурных подразделений Банк;

Взаимодействия с регулирующими органами государственной власти;

Осуществление выбора, установки, настройки и эксплуатации систем защиты информации в соответствии с организационно-распорядительными документами;

Администрирование и эксплуатация инфраструктуры ИБ (сервера, СЗИ)

Проведение мероприятий, направленных на предотвращение несанкционированного доступа к конфиденциальной информации, банковской и коммерческой тайне, и (или) передаче их лицам, не имеющим права доступа к данной информации;

Организация работы по защите информационо-телекоммуникационной инфраструктуре Банка;

Проведение расследований по фактам нарушения требований к защите информации;

Оценка и управление рисками ИБ 

Управление операционной надежностью
Требования к опыту:

Образование по направлению подготовки ''Информационная безопасность'' (при наличии соответствующего опыта в банках);

Не менее 512 часов по направлению «информационная безопасность»);

Знание SIEM, DLP, АВЗ, NGFW, VPN, WAF, anti-DDoS,NTA, IDM, DAG, СЗВ, 2FA, PAM, DAM/DBF, сканеры уязвимостей;

Проведение Аудитов/оценок соответствия ИБ (как внутренних, так и внешних);

Анализ и управление рисками ИБ, обучение и повышение осведомленности сотрудников по вопросами ИБ;

Доработка и разработка ОРД;

Ведение проектов, совершенствование внутренних процессов обеспечения информационной безопасности;

Выявление угроз и уязвимостей, взаимодействие с регулирующими органами;