Руководитель направления информационной безопасности( Московский Кредитный Банк )

компания "московский кредитный банк" мкб сегодня — не просто банк. это сервисы, которыми пользуются люди с разными потребностями, интересами и желаниями. и для каждого нашего клиента мы стараемся сделать удобные и качественные ит-продукты. сейчас ищем в москве крутого руководителя направления иб с опытом от 3-х лет в управление комплексной защиты информации. что для нас важно: знание основ иб; знание законодательства и основных руководящих документов в области иб, в т.ч. в банковской сфере: 152-фз, 161-фз, приказы фсб и фстэк, положения цб рф, гост 57580, pci dss; знание популярных векторов атак на веб-ресурсы и методов защиты; знание сетей, принципах работы интернет протоколов, видах атак на них; опыт администрирования ос ms windows и linux; опыт настройки и конфигурирования средств защиты: ids/ips, межсетевых экранов, waf, siem, сзи нсд, т.д.; опыт работы по специальности; опыт организации работы коллектива; опыт выстраивания иб в компании. будет плюсом: опыт работы с популярными субд, умение строить sql-запросы; опыт написания технической документации и лнд; знание принципов работы веб-приложений на прикладном уровне сети; опыт программирования и разработки скриптов bash, python, powershell или др. чем предстоит заниматься: обеспечение выполнения требований, установленных законодательством российской федерации (в том числе 152-фз, 161-фз и др. в области защиты информации), нмд лицензирующих организаций, положениями центрального банка российской федерации в области информационной безопасности и других требований, которые должен выполнять банк и его дочерние зависимые организации (далее дзо). следующие должностные обязанности должны выполняться для дзо: управление процессами предоставления доступов к ис; управление процессом анализа защищённости; разработка правил обеспечения информационной безопасности; оценка рисков возникновения инцидентов информационно безопасности; повышение осведомленности работников дзо, клиентов, контрагентов в области информационной безопасности; составление обязательных отчётов по обеспечению информационной безопасности; выстраивание процессов взаимодействия с подразделениями дзо; участие в мероприятиях по комплексной защите информационных активов; участие в обеспечении безопасности на стадиях жизненного цикла информационных банковских систем, в том числе при тестировании и вводе в эксплуатацию подсистем информационной безопасности информационных систем; организация и управление процессом криптографической защиты информации. что мы предлагаем: график работы гибридный или офис (neva towers); корпоративная электронная библиотека; страхование при выезде за рубеж; корпоративная социальная и материальная поддержка в определенных жизненных ситуациях; 10 рабочих дней 100% оплачиваемого листа нетрудоспособности в год; корпоративные скидки и специальные акции от компаний- партнеров; льготные условия на продукты банка; корпоративные мероприятия для сотрудников и их детей.