Обязанности:

- сопровождение развития систем защиты информации Банка в качестве эксперта ИБ;

- формирование требований ИБ к пилотируемым продуктам ИБ и архитектуре внедряемых решений по обеспечению ИБ;

- проработка предоставляемых инфраструктурных сервисов ИБ;

- контроль соблюдения требований при проведении экспертизы архитектурной/проектной и технической документации;

- подготовка исходных данных для оценки рисков, описание угроз ИБ, сценариев реализации, компенсационных мер;

- проведение ПСИ внедряемых решений;

- консультирование и повышение осведомленности в вопросах ИБ сотрудников Банка.

Требования:

- образование высшее ИБ\ИТ;

- понимание принципов построения систем обеспечения информационной безопасности;

- знание сетевых технологий, стека TCP/IP;

- понимание базовых принципов построения корпоративных информационных инфраструктур;

- знание основных российских и международных стандартов, регламентов, руководящих документов в области информационной безопасности;

- опыт работы с средствами защиты информации класса: IDS/IPS, Sandbox, DLP, NGFW, SIEM, DAM, антивирусными средствами, системами контроля целостности, системами поиска уязвимостей;

- опыт выявления уязвимостей информационной инфраструктуры и последующего формирования требований, направленных на минимизацию выявленных угроз;

- будет преимуществом:знание нормативной базы в части обеспечения информационной безопасности финансовых организаций (нормативные документы ЦБ РФ, PCI-DSS, нормативные документы национальной платежной системы и т.п.).