Специалист по защите информации

Требования

Отдела управления рисками и инцидентами ПАО "МЕТКОМБАНК" приглашает на работу Специалиста по защите информации Отдела управления рисками и инцидентами Службы информационной безопасности Обязанности: Работа по направлению "Управление рисками и инцидентами в области информационной безопасности (далее - ИБ)" ( в том числе проектная и плановая деятельность); Учет инцидентов информационной безопасности; Участие в проведении расследований инцидентов и рекомендаций по их устранению; Осуществление взаимодействия с регуляторами и платежными системами по вопросам выполнения требований по обеспечению ИБ; Работы по мониторингу и анализу событий систем противодействия мошенничеству при осуществлении переводов денежных средств; Работы по анализу и устранению рисков в области ИБ; Работы по идентификации, учету и классификации информационных активов, моделированию угроз ИБ (модели угроз и нарушителя); Работа с персоналом Банка и клиентами в области повышения осведомлённости ИБ; Методическое сопровождение в данной области, подготовка отчетов по деятельности. Требования: Высшее техническое образование по профилю деятельности Информационная безопасность / Информационные технологии и/или прошедший переподготовку по специальности Информационная безопасность (не менее 100 аудиторных часов); Опыт работы в области информационной безопасности (банковской или иной финансовой деятельности), управление рисками информационной безопасности; Навыки работы с персональным компьютером на уровне продвинутого пользователя (ОС Windows / Linux, офисные продукты Microsoft), поиска информации в сети Интернет; Навыки работы со средствами автоматизации деятельности в области ИБ (в частности, R Vison) на уровне продвинутого пользователя; Хорошие навыки разработки нормативной, организационно-распорядительной документации, базовые навыки делопроизводства; Знание норм действующего законодательства, стандартов и рекомендаций ЦБ РФ, государственных и международных стандартов, прочих документов, касающихся информационной безопасности с банковской спецификой (382-П, 672-П, 683-П, 152-ФЗ, 161-ФЗ, 187-ФЗ, комплекс СТО БР ИББС, ГОСТ Р 57580.1-2017 / ГОСТР 57580.2-2018, PCI DSS, SWIFT CSP); Знание основ сетевых технологий, основных протоколов передачи данных, основ защиты сетевых коммуникаций и обмена данными (файрволы, системы защиты от DDoS-атак, системы защиты от вторжений, средства шифрования трафика и пр.); Знание основ защиты сервисов и приложений, информационных систем с использованием современных средств защиты информации и организационных мер; Знание основ криптологии (криптография, криптоанализ), в том числе теоретические основы симметричной и ассиметричной криптографии; Знание основ классического и электронного документооборота, основ делопроизводства, законодательства в данной области; Желательны личностные характеристики: стрессоустойчивость, аналитический склад ума, внимательность, способность к быстрому анализу ситуации и принятию решений, самостоятельность, инициативность, повышенная работоспособность; Рассматриваются также студенты с наличием начального опыта работы в информационной безопасности. Условия: Расположение офиса: г. Екатеринбург, ул.Горького, д.65; Трудоустройство в соответствии с ТК РФ; График работы: с понедельника по пятницу с 9-00 до 18-00; Возможны командировки; Корпоративные обеды; ДМС.