Ведущий специалист отдела информационной безопасности
Описание
АО «Северный Народный Банк» приглашает в команду опытного технического специалиста по информационной безопасности. Мы ищем сотрудника, который возьмет на себя сопровождение и развитие контура безопасности банка. Задачи, которые предстоит решать Администрирование и развитие стека СЗИ: эксплуатация и настройка Kaspersky Security Center (KSC), DLP InfoWatch, СЗИ от НСД (Secret Net Studio / Secret Net LSP) и SIEM-системы в головном офисе и филиалах. Мониторинг: настройка сбора событий и правил корреляции в SIEM, выявление, реагирование и техническое расследование инцидентов ИБ. Эксплуатация PKI и СКЗИ: администрирование удостоверяющих центров банка (MS CA, КриптоПро УЦ 2.0), работа с ключевой информацией и средствами криптографической защиты (КриптоПро CSP, СКАД Сигнатура). Инженерные проекты: реализация совместных с ИТ-подразделением проектов по внедрению новых решений ИБ, контроль защищенности ОС, серверного оборудования и виртуальной инфраструктуры. Внутренний аудит и комплаенс: проведение технических проверок ИБ структурных подразделений и информационных систем банка, участие в формировании технических требований ИБ в соответствии с НПА регуляторов. Методология и документирование: разработка, написание и внедрение новых нормативно-технических документов, а также регулярный аудит и актуализация действующих ЛНА банка в сфере информационной безопасности. Наши ожидания от кандидата Практический опыт: работа в сфере ИБ или системном администрировании (Windows / Linux) с уклоном в информационную безопасность от 1–3 лет. Инфраструктура и сети: уверенное знание Active Directory, GPO, WSUS, DNS, DHCP, RDP, Terminal Services; понимание архитектуры серверного оборудования, СХД и платформ виртуализации (HyperV, KVM). Опыт работы со стеком СЗИ: практические навыки администрирования корпоративных средств защиты (Kaspersky Security Center, DLP InfoWatch, Secret Net Studio/LSP, SIEM). Криптография и PKI: прикладной опыт работы с СКЗИ и удостоверяющими центрами (КриптоПро CSP, КриптоПро УЦ 2.0, MS CA, СКАД Сигнатура). Скриптинг и автоматизация: умение автоматизировать рутинные операции ИБ, проверки конфигураций и парсинг логов (PowerShell, Bash) НПА и стандарты: знание нормативной базы РФ в области защиты информации — Положения Банка России (716-П, 821-П, 757-П и др.), ГОСТ 57580, приказы ФСТЭК и ФСБ, 152-ФЗ. Образование и язык: высшее профильное образование по ИБ (или диплом о профессиональной переподготовке по ИБ от 500 часов); технический английский для чтения документации вендоров и профильных баз знаний. Что мы предлагаем: разнообразные задачи, возможность прокачать свои скиллы и заняться реальной, а не только бумажной безопасностью; перспектива карьерного роста; работа в современном офисе в центре города; оборудованная обеденная комната для сотрудников; комфортная атмосфера в коллективе.