Что предстоит делать:

• Участвует в процессе планирования мероприятий по информационной безопасности и анализу рисков;
• Осуществляет мониторинг и готовит отчеты о статусе запланированных мероприятий;
• Участвует в разработке и пересмотре внутренних нормативных документов по информационной безопасности;
• Участвует в обучении персонала требованиям информационной безопасности;
• Вносит предложения по улучшению процессов в области информационной безопасности;
• Организует процесс инвентаризации и классификации информационных ресурсов Банка;
• Управляет процессом управления доступом. Участвует в предоставлении/изменении/отзыве/пересмотре прав доступа сотрудников Банка к информационным системам и информации ограниченного доступа. Автоматизирует процесс управления доступом посредством системы управления идентификацией и доступом;
• Участвует в процессе управления криптографическими средствами;
• Администрирует системы безопасности и документирует операционные процедуры (SIEM, WAF, ATP, Proxy, DLP, Mail gate, сканер уязвимостей и др.);
• Вносит предложения и внедряет меры защиты информационных активов (серверы, рабочие станции и сетевое оборудование, приложения);
• Вносит предложения и внедряет меры по защите электронных коммуникаций;
• Интегрирует требования безопасности в текущие проекты и разработки Банка;
• Участвует в процессе управления рисками, связанными с поставщиками услуг;
• Участвует в процессе управления инцидентами информационной безопасности;
• Участвует в обеспечении непрерывности мероприятий по информационной безопасности (только процессы и системы, находящиеся в управлении информационной безопасности);
• Осуществляет мониторинг соблюдения норм безопасности и проводит тесты безопасности;
• Участвует в аудиторских миссиях, проводимых в Банке, путем предоставления информации по своему направлению деятельности и внедрения запланированных мер по устранению выявленных замечаний;
• Мониторинг соблюдения требований безопасности;
• Другие задачи в области информационной безопасности.

Будет преимуществом, если у вас есть:

• Высшее образование в области информационной безопасности или информационных технологий;
• Базовые знания стандартов и лучших практик в области IT-безопасности (ISO 27000, NIST);
• Базовые технические знания в области информационной безопасности и информационно-коммуникационных технологий (сети, операционные системы, антивирус, SIEM, Anti SPAM, DLP и др.);
• Коммуникативные навыки, способность объяснять концепции и информацию по безопасности внутреннему клиенту;
• Навыки анализа, ориентированного на риски;
• Ответственность, адаптивность и гибкость;
• Ориентация на результат и на клиента;
• Знание английского языка на среднем уровне (чтение/подготовка технической документации, переписка).