Эксперт отдела обеспечения безопасности объектов критической информационной инфраструктуры

Отдел обеспечения безопасности объектов критической информационной инфраструктуры в поисках эксперта.

Вам предстоит:

• автоматизация текущей деятельности, отчетности и аудита

• разработка внутренних python-приложений для автоматического сбора данных из банковских IT-систем (BI-платформы, ITSM, CMDB), сопровождение категорирования АС, агрегация данных и вычисление показателей защищенности

• проведение внутреннего аудита защищённости

• проверка соответствия процессов разработки и эксплуатации информационных систем требованиям регуляторов (ФЗ-187, Указы Президента РФ)

• моделирование угроз и оценка рисков

• создание детальных моделей угроз согласно методике ФСТЭК, оценка уязвимостей и рисков информационной безопасности.

• обеспечением соответствия законодательству (ФЗ-187)

• полный цикл управления объектами КИИ: категорирование, отправка сведений во ФСТЭК/НКЦКИ, актуализация моделей угроз после изменений архитектуры сервисов, подготовка отчётной документации для внешних проверок

• разработка внутренней нормативно-правовой базы

• составление и обновление организационно-распорядительных документов под текущие изменения законодательства

• AI-поддержка бизнес-процессов

• использование технологий больших языковых моделей (LLM) для автоматизации анализа изменений в законодательстве, составления матриц применимости требований и подготовки аналитических материалов

• экспертное сопровождение команд разработки и поддержки

• постоянный мониторинг исполнения требований регулятора, консультативная поддержка команд банка по вопросам развития систем в соответствии с законодательством.

Что для нас важно:

• высшее профильное образование в области информационной безопасности

• курсы профессиональной переподготовки объемом не менее 504 часов по программам, согласованным ФСТЭК России

• опыт практической работы с системой защиты объектов КИИ от двух лет и выше

• уверенное владение языками программирования: python (обязателен опыт работы с библиотеками pandas…