Ведущий специалист отдела информационной безопасности

АО «Северный Народный Банк» приглашает в команду опытного технического специалиста по информационной безопасности. Мы ищем сотрудника, который возьмет на себя сопровождение и развитие контура безопасности банка.

Задачи, которые предстоит решать

• Администрирование и развитие стека СЗИ: эксплуатация и настройка Kaspersky Security Center (KSC), DLP InfoWatch, СЗИ от НСД (Secret Net Studio / Secret Net LSP) и SIEM-системы в головном офисе и филиалах.

• Мониторинг: настройка сбора событий и правил корреляции в SIEM, выявление, реагирование и техническое расследование инцидентов ИБ.

• Эксплуатация PKI и СКЗИ: администрирование удостоверяющих центров банка (MS CA, КриптоПро УЦ 2.0), работа с ключевой информацией и средствами криптографической защиты (КриптоПро CSP, СКАД Сигнатура).

• Инженерные проекты: реализация совместных с ИТ-подразделением проектов по внедрению новых решений ИБ, контроль защищенности ОС, серверного оборудования и виртуальной инфраструктуры.

• Внутренний аудит и комплаенс: проведение технических проверок ИБ структурных подразделений и информационных систем банка, участие в формировании технических требований ИБ в соответствии с НПА регуляторов.

• Методология и документирование: разработка, написание и внедрение новых нормативно-технических документов, а также регулярный аудит и актуализация действующих ЛНА банка в сфере информационной безопасности.

Наши ожидания от кандидата

• Практический опыт: работа в сфере ИБ или системном администрировании (Windows / Linux) с уклоном в информационную безопасность от 1–3 лет.

• Инфраструктура и сети: уверенное знание Active Directory, GPO, WSUS, DNS, DHCP, RDP, Terminal Services; понимание архитектуры серверного оборудования, СХД и платформ виртуализации (HyperV, KVM).

• Опыт работы со стеком СЗИ: практические навыки администрирования корпоративных средств защиты (Kaspersky Security Center, DLP InfoWatch, Secret Net Studio/LSP, SIEM).

• Криптография и PKI: прикладной опыт работы с СКЗИ и…