Специалист информационной безопасности

компания "«газпромбанк» (акционерное общество)" обязанности: формирование требований по защите информации в автоматизированных системах при их проектировании/разработке/модификации/внедрении/эксплуатации с контролем их последующей реализации и/или самостоятельной реализации; навык работы с документами (написание приказов, разработка/актуализация регламентов, политик, положений и т.д.),согласование их внутри компании в соответствии с установленными правилами; осуществление организационного и технического контроля эффективности и достаточности реализованных мер по вопросам обеспечения информационной безопасности; анализ защищенности конфигурации мсэ, маршрутизаторов, ос, субд, средств резервного копирования, почтовых серверов и других критичных объектов инфраструктуры; поддержка работоспособности, администрирование и обеспечение бесперебойной работы средств защиты информации; обеспечение антивирусной защиты (развертывание, конфигурирование, контроль выполнения политик антивирусной защиты); участие в мероприятиях по проведению аудитов иб; разработка планов по устранению выявленных недостатков и совершенствованию системы обеспечения иб и контроль их выполнения; работа с системами обнаружения уязвимостей, анализ отчетов и постановка задач на устранение. контроль за исполнением поставленных задач; содействие в проведении и проведение учебно-тренировочных занятий, повышение осведомленности работников области информационной безопасности и вовлеченности работников в работу подразделения информационной безопасности; проведение проверок информационных систем на соответствие требованиям иб в соответствии с внд; мониторинг и анализ событий информационной безопасности, реагирование на инциденты информационной безопасности и их расследование; контроль за исполнением работниками регламентов, положений, политик, инструкций и т.д. в области информационной безопасности; поддержка процессов предоставления прав доступа. требования: опыт работы в области информационной безопасности от 3 лет; уверенное знание федерального законодательства и подзаконных актов в области информационной безопасности и информационных технологий (63-фз, 98-фз, 149-фз, 152-фз, 187-фз, гост 57580.1-2017, требования цб для нфо и стандартов iso\iec 27000); умение читать и выделять важное из нормативной правовой и методической базы по информационной безопасности; опыт работы с системами класса pam, av, ids/ips, ms sccm, utm, ngfw, waf, siem, dlp, idm и т.д; понимание и опыт администрирования unix/linux и microsoft инфраструктуры, систем виртуализации, бэкапирования, субд, 1с и т.д.; понимание принципов, протоколов и технологий обеспечения сетевой безопасности, безопасности ос, приложений и баз данных, а также современных методов, инструментов и технологий проведения атак, актуальных угроз иб и средств защиты. высшее профильное образование по информационной безопасности или высшее профильное образование в области информационных технологий и профессиональная переподготовка 512-часов в области информационной безопасности или повышение квалификации в области информационной безопасности. сертификаты по сзи приветствуются;