Ce ai de făcut:

• Participă la procesul de planificare a activităților aferente securității informaționale și analiză a riscurilor;
• Monitorizează și raportează despre statutul activităților planificate;
• Participă la elaborarea și revizuirea documentelor normative interne aferente securității informaționale;
• Participă la procesul de instruire al personalului privind cerințele securității informaționale;
• Înaintează propuneri pentru îmbunătățirea proceselor aferente securității informației;
• Gestionează procesul de inventariere și clasificare a resurselor informaționale din cadrul băncii;
• Gestionează procesul de gestiune a accesului. Participă la procesul de acordare/modificare/retragere/revizuire a drepturilor de acces ale angajaților Băncii la sistemul informațional și informațiile cu acces limitat. Automatizează procesul de gestiune a accesului prin intermediul sistemului de gestiune a identității și accesului;
• Se implică în procesul de gestiune a mijloacelor criptografice.
• Gestionează sistemele de securitate și documentează procedurile operaționale (SIEM, WAF, ATP, Proxy, DLP, Mail gate, scaner de vulnerabilități ș.a.)
• Prezintă propuneri și implementează măsuri de protecție a activelor informaționale (servere, stațiilor de lucru și echipamentului de rețea, aplicații);
• Înaintează propuneri și implementează măsuri de securizare a comunicațiilor electronice;
• Integrează cerințele de securitate în proiectele și dezvoltările în derulare din cadrul Băncii;
• Este implicat în procesul de gestiunea a riscurilor aferente furnizorilor de servicii;
• Este implicat în procesul de gestiune a incidentelor de securitate informațională;
• Este implicat în procesul de asigurare a continuității activităților aferente securității informaționale (doar procesele și sistemele gestionate de securitatea informațională);
• Monitorizează respectarea normelor de securitate și efectuează teste de securitate;
• Este implicat în misiunile de audit care derulează în cadrul Băncii prin furnizarea informației aferente domeniului său de activitate și implementarea măsurilor planificate de înlăturare a constatărilor.
• Monitorizarea respectării cerințelor de securitate;
• Alte activități aferente securității informației.

Vom aprecia să ai:

• Studii superioare în domeniul securității informaționale sau a tehnologiilor informaționale;
• Cunoștințe de bază a standardelor și bunelor practici în domeniul securității IT (ISO 27000, NIST);
• Cunoștințe tehnice de bază în domeniul securității informaționale și tehnologiei informației și comunicațiilor; (Rețea, Sisteme de operare, Antivirus, SIEM, Anti SPAM, DLP, altele);
• Abilități de comunicare, capacitatea de a explica concepte și informațiile de securitate clientului intern;
• Abilități de analiză orientată pe riscuri;
• Responsabilitate, adaptabilitate și flexibilitate;
• Orientare spre rezultat și orientare spre client;
• Cunoașterea limbii engleze nivel mediu (citirea / întocmirea documentației tehnice, corespondență).