Эксперт Службы защиты инфраструктуры

Обязанности

• сопровождение развития систем защиты информации Банка в качестве эксперта ИБ;

• формирование требований ИБ к пилотируемым продуктам ИБ и архитектуре внедряемых решений по обеспечению ИБ;

• проработка предоставляемых инфраструктурных сервисов ИБ;

• контроль соблюдения требований при проведении экспертизы архитектурной/проектной и технической документации;

• подготовка исходных данных для оценки рисков, описание угроз ИБ, сценариев реализации, компенсационных мер;

• проведение ПСИ внедряемых решений;

• консультирование и повышение осведомленности в вопросах ИБ сотрудников Банка.

Требования

• образование высшее ИБ\ИТ;

• понимание принципов построения систем обеспечения информационной безопасности;

• знание сетевых технологий, стека TCP/IP;

• понимание базовых принципов построения корпоративных информационных инфраструктур;

• знание основных российских и международных стандартов, регламентов, руководящих документов в области информационной безопасности;

• опыт работы с средствами защиты информации класса: IDS/IPS, Sandbox, DLP, NGFW, SIEM, DAM, антивирусными средствами, системами контроля целостности, системами поиска уязвимостей;

• опыт выявления уязвимостей информационной инфраструктуры и последующего формирования требований, направленных на минимизацию выявленных угроз;

• будет преимуществом:знание нормативной базы в части обеспечения информационной безопасности финансовых организаций (нормативные документы ЦБ РФ, PCI-DSS, нормативные документы национальной платежной системы и т.п.).