Руководитель направления информационной безопасности

Вам предстоит: Развитие направления по деперсонализации конфиденциальной информации в базах данных Банка: анализ структуры баз данных Банка на предмет наличия объектов баз данных, содержащих конфиденциальную информацию; разработка технических заданий по деперсонализации конфиденциальной информации в базах данных; разработка и утверждение алгоритмов деперсонализации конфиденциальной информации; контроль реализации мер по деперсонализации конфиденциальной информации в базах данных Банка 2. Разработка и реализация мер защиты информации на уровне СУБД 3. Разработка и внедрение требований по журналированию действий на уровне СУБД и приложений, в том числе, организация контроля действий привилегированных пользователей 4. Проведение аудитов информационных систем и СУБД на предмет соответствия требованиям по защите конфиденциальной информации 5. Участие в разработке и согласовании требований ИБ к продуктам/сервисам Банка в части защиты конфиденциальной информации (деперсонализация, журналирование операций) 6. Разработка нормативной и технической документации по защите конфиденциальной информации на уровне приложений и СУБД 7. Функциональное администрирование и эксплуатация средств защиты информации.​ Мы ожидаем: Высшее образование: информационная безопасность или информационные технологии/математическое образование + профессиональная переподготовка в области информационной безопасности Знание законодательства РФ в области обеспечения информационной безопасности - ФЗ № 395-1, № 149-ФЗ, № 98-ФЗ, № 152-ФЗ Опыт работы в ИБ не менее двух лет Знание основ и принципов обеспечения информационной безопасности предприятия Понимание принципов работы корпоративных информационных систем Знание реляционных СУБД на уровне администратора. Опыт разработки SQL запросов и скриптов Опыт написания сложных регулярных выражений. Опыт оптимизации регулярных выражений Знание и понимание методологии тестирования и разработки ПО Опыт анализа журналов событий различных систем (в том числе СУБД), умение правильной их интерпретации Знание протоколов стека TCP/IP. Понимание принципов работы службы каталогов MS Acitve Directory корпоративного уровня. Понимание принципов построения корпоративных сетей Опыт разработки нормативной и технической документации (технические задания, инструкции и пр.) Знание английского языка на уровне достаточном для чтения технической документации. ​​МЫ ПРЕДЛАГАЕМ: Работу в современной надежной цифровой компании Достойную заработную плату Отсутствие дресс-кода, гибкий формат работы Корпоративное кафе «Мечта» и отличный кофе на первом этаже БЦ Аgile-культура: продуктовые команды, Scrum и Kanban, демо-дни, внутренние митапы и таунхоллы Заботу о вас и вашей семье: ДМС со стоматологией, сессиями с психологом и госпитализацией, страхование от несчастных случаев и болезней 24/7 и страхование выезжающих за рубеж. К ДМС можно подключить детей и родственников. А еще доступ к телемедицине BestDoctor и врач в офисе Специальный тариф на мобильную связь и предложения от партнеров банка и МТС Мы за спорт: вместе тренируемся в MTS Running Club, в офисе есть бесплатный тренажерный зал. Вы можете присоединиться к корпоративным спортивным командам и занятиям йогой Доступ к корпоративной библиотеке Alpinа, корпоративный университет МТС и программы развития Поддержка сотрудников: программа материальной помощи в различных жизненных ситуациях.