Специалист информационной безопасности

компания "кыргызкоммерцбанк" обязанности: обеспечение информационной безопасности и защиты персональных данных; управление инфраструктурой предоставления доступов; поддержка работоспособности, администрирование и обеспечение бесперебойной работы специализированного по; анализ лог-файлов и журналов событий; поиск уязвимостей с помощью специализированного по и их устранение; мониторинг выхода обновлений для ос, по и сетевого оборудования; мониторинг и контроль функционирования средств обеспечения иб; подготовка организационно-распорядительной документации и отчетов по иб; анализ инцидентов иб и их решение; выявление актуальных (внутренних и внешних) угроз, выработка компенсирующих мер; разработка и проведение обучающих материалов по информационной безопасности. требования: -высшее иб/ит образование; -опыт работы в иб/ит не менее 1 года; -английский язык (желательно); -знание нормативных документов в части защиты информации, защиты банковской тайны, коммерческой тайны, руководящих документов нбкр. знание требований стандартов pci dss, iso 27001; -знание типовых угроз и уязвимостей; - знание принципов работы средств обеспечения безопасности (корпоративные антивирусы, waf, системы обнаружения вторжений и т.д.); - знание модели iso/osi; - понимание принципов компьютерной и сетевой безопасности, безопасности web- приложений; - опыт разработки документации по иб; - навыки выявления угроз иб на основе сведений об уязвимостях (классификация угроз, формирование рекомендаций по устранению уязвимостей и минимизации бизнес-рисков); - знание основных методик, классификаций и международных практик (osstmm, owasp, wasc, nist sp800-115 и др.); - умение добиваться поставленных целей, инициативность, активность, навыки самоорганизации, ответственность, умение работать в команде.