Специалист по информационной безопасности

Финансовая группа "ДОХОДЪ" с 1993 года предоставляет услуги частным и корпоративным клиентам на рынке ценных бумаг. Наша специализация – предоставление доступа клиентам к биржевому и внебиржевому трейдингу, инвестиционным продуктам, оказание консалтинговых услуг, FinTech направление.

Команда ДОХОДЪ - это более 180 высококвалифицированных специалистов , благодаря которым мы создаем новые продукты и строим долгосрочные отношения с клиентами.

Ваши задачи:

• Планирование работ по защите информации (152-ФЗ, 187-ФЗ, 757-П) ~12%

• Разработка и поддержание в актуальном состоянии базового пакета нормативной документации ~45%

• Установка, настройка и дальнейшее администрирование базовых СЗИ (АВЗ, НСД, МЭ, СКЗИ) ~25%

• Контроль состава информационной инфраструктуры, анализ вновь выявленных уязвимостей БДУ/CVE и определение параметров устранения (взаимодействие с подразделением ИТ) ~4%

• Организация и проведение работ по оценке эффективности принятых организационных и технических мер защиты информации (21 ФСТЭК, 235 ФСТЭК, 757-П+57580.1) ~ 10%

• Анализ событий информационной безопасности ~ 2%

• Организация проведения служебных расследований при выявлении инцидентов ИБ ~ 1%

• Взаимодействие с регуляторами (ЦБ, ФСТЭК, ФСБ, РКН) по вопросам обеспечения информационной безопасности ~ 1%

Наши ожидания по опыту и знаниям:

• Умение анализировать и применять методологическую базу, требования законодательства РФ, нормативных актов ЦБ РФ, национальных стандартов в области информационной безопасности и информационных технологий

• Знание законодательства РФ, нормативных актов, национальных и международных стандартов в области информационной безопасности; (152-ФЗ, 187-ФЗ, 149-ФЗ, 63-ФЗ, серия ГОСТ 34, серия ГОСТ 57580, ФСТЭК 21, ФСТЭК 117, ФСТЭК 235, ФСТЭК 239, ФСТЭК 77, ППРФ 127)

• Знание принципов построения компьютерных систем и сетей

• Знание принципов работы средств защиты информации (АВЗ, СОВ, СКЗИ, МЭ, SIEM, VS)

• Знание методов и методик оценки средств и мер…