компания "«газпромбанк» (акционерное общество)" обязанности: анализ проектов с ит составляющей в качестве аналитика/эксперта по иб, формирование требований по информационной безопасности. проведение приемо-сдаточных испытаний по иб. проведение пентестов автоматизированных систем, доступных из сети интернет. подтверждение наличия уязвимостей в разрабатываемых и эксплуатируемых автоматизированных системах участие в проектах с ит составляющей в качестве эксперта по иб и технического эксперта по защите информации, анализ архитектурных решений, разработка и согласование реализации требований по информационной безопасности экспертиза проектов с ит составляющей в части применимости сервисов по иб. выявление и анализ рисков, угроз информационной безопасности автоматизированных систем, бизнес-процессов. экспертиза бизнес-инициатив в части анализа автоматизируемых процессов на предмет рисков иб, соответствия требованиям законодательства и регуляторов оценка рисков и обоснование необходимости их минимизации, разработка контрольных процедур анализ проектной документации и технических решений ас с целью выявления и оценки рисков иб участие в совершенствовании бизнес-процессов и процессов производства программного обеспечения требования: образование (специальность) высшее образование (техническое). специализация: защита информации, информационная безопасность, информационные технологии. знание актуальных рисков и угроз информационной безопасности при использовании различных информационных технологий знание основных методов и средств обеспечения иб, принципов построения комплексных систем управления иб и ит в крупных корпоративных системах опыт экспертизы бизнес-инициатив (дбо, web-приложения и т.п.) в части анализа реализуемых процессов на предмет выявления рисков иб, встраивания механизмов обеспечения иб, применения сервисов по иб; опыт проведения приемо-сдаточных испытаний по иб в крупных банках опыт проведения или участие в пентестах информационных ресурсов опыт использования встроенных средств защиты информации на уровне ос, субд, серверов приложений. опыт настройки механизмов защиты ос, субд и прикладного по. опыт самостоятельного выполнения работ по выявлению и оценки рисков иб и предложений по их обработке, формированию отчетов опыт разработки внутренних нормативных документов в части обеспечения информационной безопасности, согласования проектной документации;
Адрес
Москва