Начальник отдела / Заместитель начальника / Специалист отдела информационной безопасности

Обязанности: Внедрение и эксплуатация средств защиты информации; Составление рекомендаций по безопасной разработке информационных систем/приложений; Контроль парка серверов и рабочих станций на соответствие стандартам безопасности; Выявление уязвимостей в защищаемых системах и контроль их устранения; Тесное взаимодействие с технологами и администраторами по повышению безопасности систем и осведомленности персонала; Участие в проектах по выполнению требований стандартов ИБ и Законодательства РФ и: PCI DSS, 152-ФЗ «О персональных данных», 161-ФЗ «О национальной платежной системе», CТО БР и другие. Администрирование средств защиты информации; Согласование заявок доступа, на предоставление доступа к правам (ролям) доступа в информационных системах АБС; Оценка операционных рисков и рисков информационной безопасности внедряемых бизнес-процессов и проектов; Анализ бизнес-процессов на предмет выявления уязвимостей и подверженности рискам внешнего и внутреннего мошенничества; Проведение оперативных мероприятий и расследований по выявленным инцидентам информационной безопасности, случаям внешнего и внутреннего мошенничества; Формирование и реализация предложений по внедрению корректирующих и превентивных мероприятий в области информационной безопасности и противодействия мошенничеству; Разработка внутренней нормативной документации в области информационной безопасности и противодействия мошенничеству; Оказание методической помощи сотрудникам Банка по вопросам использования СКЗИ, ключей ЭП; Требования: Профильное (высшее, неполное высшее, среднее специальное) либо дополнительное образование в области ИТ или по информационной безопасности (нормативный срок – свыше 500 аудиторных часов); Опыт проектирования безопасных информационных систем и приложений; Опыт работы со средствами защиты информации; Знание и опыт выполнения требований Банка России к обеспечению информационной безопасности в банках Деловые качества: Инициативность, ответственность, способность к работе в команде, порядочность