Заместитель начальника отдела информационной безопасности
Обязанности:
• Обеспечение соответствия деятельности Банка требованиям Федерального закона № 152 ФЗ «О персональных данных» и подзаконных актов: актуализация внутренней нормативной базы по защите персональных данных, реализация требований 152 ФЗ, контроль процессов обработки ПД, управление рисками несоответствия, анализ уязвимостей и внедрение корректирующих мер.
• Участие в разработке стратегии, концепции информационной безопасности в Банке.
• Разработка, актуализация внутренних нормативных документов в области ИБ (политики, положения, инструкции) и поддержание их в актуальном состоянии в соответствии с 152-ФЗ, 187-ФЗ, 63-ФЗ, 851-П, 821-П, 802-П, ГОСТ Р 57580 и пр.
• Координация проведения внутренних и внешних аудитов ИБ (в т. ч. по 2 МР и ГОСТ Р 57580), оценки соответствия требованиям (821 П, 802 П, 851 П).
• Администрирование и контроль работоспособности средств защиты информации, включая SIEM- и DLP-системы.
• Управление администрированием прав доступа к информационным системам, контроль настроек ПО и сетевого оборудования в части ИБ.
• Реализация требований регулятора в части обеспечения безопасности систем КБР-Н, СПФС, SWIFT, СБП и пр.
• Работа с инцидентами ИБ (регистрация, анализ, реагирование, взаимодействие с АСОИ ФинЦЕРТ).
• Участие в реализация процессов управления криптографическими ключами (учёт, генерация, хранение, уничтожение).
• Подготовка отчетности в Банк России по направлению ИБ, отчетов для руководства Банка, ответов на запросы от регулирующих органов (Банк России, ФСБ, ФСТЭК, Роскомнадзор и пр.), поступающих в Банк касательно ИБ.
• Консультации и обучение сотрудников в вопросах информационной безопасности.
• Выполнять обязанности начальника отдела в период его отсутствия
Требования к опыту:
• Высшее техническое образование в области информационной безопасности либо курсы переподготовки по ИБ не менее 512 часов ОБЯЗАТЕЛЬНО;
• Опыт работы в области информационной безопасности в Банке или в финансовом секторе (лизинг, страхование) от 2-Х лет с аналогичным функционалом, замещающим руководителя по ИБ будет преимуществом;
• Глубокое понимание специфики работы ИБ в банках;
• Практический опыт прохождения внешних проверок ИБ;
• Умение анализировать процессы обработки данных, выявлять слабые места и предлагать меры по их устранению для приведения деятельности в соответствие с 152-ФЗ.
• Навыки взаимодействия с подразделениями ИТ и бизнес-подразделениями при решении вопросов информационной безопасности;
• Знание основного функционала типовых банковских систем (как преимущество);
• Знание требований федерального законодательства и нормативных актов Банка России, 187-ФЗ, 152-ФЗ, 63-ФЗ, ГОСТ 57580, 851-П, 821-П, 802-П;
• Опыт проведения мониторинга событий информационной безопасности. Знание и умение работать со сканерами безопасности;
• Опыт работы с DLP, SIEM;
• Опыт работ с системами централизованного управления антивирусами;