Главный специалист по информационной безопасности

Компания "Davr BANK"

Обязанности:

• Организация и контроль выполнения политики информационной безопасности Банка.

• Участие в разработке и внедрении внутренних нормативных документов по ИБ.

• Управление инцидентами ИБ: выявление, реагирование, расследование.

• Контроль уязвимостей ИТ-инфраструктуры: анализ, устранение, отчётность.

• Администрирование систем аудита (SIEM, логирование, мониторинг).

• Контроль доступа к информационным системам и учетным записям.

• Настройка и сопровождение DLP-систем, антивирусной защиты, межсетевых экранов.

• Проведение внутреннего аудита ИБ, участие в внешних проверках (в т.ч. SWIFT).

• Сопровождение процессов управления обновлениями, WSUS, FIM и др.

• Консультирование сотрудников по вопросам ИБ и проведение обучений.

Требования:

• Высшее техническое образование (в области ИБ, ИТ, телекоммуникаций и т.п.).

• Опыт работы в сфере информационной безопасности от 3 лет.

• Знание нормативных требований (в т.ч. международных: ISO 27001, PCI DSS, SWIFT CSP и др.).

• Опыт работы с DLP, SIEM, антивирусами, сканерами уязвимостей (например, Tenable SC).

• Умение анализировать исходный код (SAST, DAST, SCA — как плюс).

• Знание основ работы с Active Directory, сетевых протоколов, VPN, Linux/Windows-серверов.

• Ответственность, инициативность, системное мышление.

Условия:

• Работу в стабильном и развивающемся банке.

• Конкурентную заработную плату (по результатам собеседования).

• Возможность карьерного роста и профессионального развития.

• Участие в значимых ИБ-проектах и инициативах.

• Дружную команду профессионалов и поддержку руководства.