Менеджер по информационной безопасности в инфраструктуре
Описание
На проект по импортозамещению приглашаем специалиста с уверенными знаниями в области законодательства РФ по ИБ, а также широкими знаниями и пониманием механизмов обеспечения безопасности ИТ-инфраструктуры на уровне инженера. Твои задачи: Участие в проекте по импортозамещению: Взаимодействие с Департаментом безопасности по применению требований информационной безопасности в ИТ-инфраструктуре (организационные и технические меры) Анализ требований информационной безопасности, выдвигаемых со стороны Департамента безопасности Банка, их применимости к существующей инфраструктуре Банка и планируемым решениям по импортозамещению (организационные и технические меры) Техническая координация задач, связанных с внедрением технических и организационных мер по защите информации Мы ждем от тебя: Высшее техническое образование (профильное: по защите информации/инженер по сетевым технологиям, непрофильное высшее с прохождением профессиональной переподготовкой) Опыт работы в кредитно-финансовых или аудиторских компаниях (желательно) Опыт работы по организации информационной безопасности в инфраструктуре/инженером (архитектором) по информационной безопасности/администратор сетевого оборудования Опыт работы в проектах по импортозамещению (желательно) Уверенные знания законодательства, требований регуляторов и стандартов в области обеспечения информационной безопасности (149-ФЗ, 152-ФЗ, 187-ФЗ, 250 Указ Президента, 850-П, 851-П, 716-П, Постановление Правительства №127, 239 Приказ ФСТЭК, СТО БР, ГОСТ Р 57580-2017, PCI DSS, SWIFT CSP и др.) Уверенное владение ОС Windows, Linux Знание возможных видов кибератак, а также принципов и технологий обеспечения безопасности ИТ-инфраструктуры (например, знакомство с OWASP top 10, MITTRE ATT&CK) Знания принципов работы основных инфраструктурных сервисов (AD, DNS, DHCP и т.д.) Знания в области сетевых технологий (стек протоколов TCP/IP, маршрутизация и принципы работы сетевого оборудования) Знание принципов работы с инструментов ИБ: антивирусы/межсетевые экраны/IPS/IDS/WAF/SIEM/СКЗИ/балансировщики (аппаратные/программные)/proxy, опыт работы с таким инструментарием Отличные коммуникативные навыки Свободный английский (устный и письменный). Уровень не ниже Intermediate Что мы обеспечим: Команда профессионалов, где каждый увлечен своим делом и готов поделиться экспертизой Безграничная прокачка скиллов Работа в современном и комфортном офисе ст. м. Парк культуры, гибридный график Поездки на конференции и тренинги за счет компании, внутренние семинары, внутренние митапы, мы очень любим учиться новому Новая техника для комфортной работы Сессии профессионального развития 2 раза в год, результатом которых является план индивидуального развития каждого сотрудника и получение обратной связи Корпоративная культура со своими ценностями и традициями, в которой каждый чувствует себя частью команды