Экспер по информационной безопасности

Функционал:

• Проектная деятельность и комплаенс-аналитика:

• Организация, контроль и внедрение процессов, решений и инструментов ИБ в банковских проектах в соответствии с требованиями регуляторов в области ИБ;

• Лидирование проектов по ИБ, анализ банковских проектов на соответствие требованиям в области ИБ;

• Подготовка профессиональных суждений, формирование обоснований и технических заданий;

• Участие в защите проектов и архитектурных решений по ИБ;

• Проведение аудитов ИБ для выявления несоответствий требованиям в области ИБ и разработка предложений по их устранению в проектах банка.

• Технический функционал:

• Работа с системами сетевой безопасности: администрирование и настройка шлюзов безопасности;

• Администрирование NGFW/FW (настройка и сопровождение);

• Работа с решениями классов AV, EDR, WAF, NTA, NGFW/FW, VPN, TLS Gateway, Sandbox, PAM, VM (Vuln. Scanner) и другими;

• Работа с инструментами обеспечения безопасности облачных решений (Cloud Security).

• Пожелания:

• Высшее профессиональное образование по направлению «Информационная безопасность» или высшее техническое образование и прохождение проф. переподготовки по направлению «Информационная безопасность»;

• Знание стандартов и законодательства в области ИБ (ключевой акцент на 152 ФЗ, ГОСТ 57580.1 2017, требования регуляторов ФСБ России, ФСТЭК России, Банк России);

• Умение анализировать и выстраивать систему обеспечения ИБ в соответствии с требованиями в области ИБ;

• Умение определять тип информационного актива/системы (ИСПДн, ГИС, КИИ и др.) и понимать применимость требований регуляторов и состава мер к конкретному типу;

• Понимание сетевой архитектуры и принципов безопасного построения сетей: функционирование сетей, протоколы TCP/IP, маршрутизация, принципы работы межсетевых экранов;

• Практический опыт работы с системами сетевой безопасности;

• Опыт администрирования NGFW/FW;

• Понимание и опыт работы с решениями классов AV, EDR, WAF, NTA, NGFW/FW, VPN (Gateway), TLS…