Инженер по защите информации

• анализ и повышение уровня защиты и степени соответствия информационных систем требованиям ГОСТ Р 57580. 1-2017, SWIFT, 152-ФЗ, PCI DSS и иных обязательных для РНКО отраслевых стандартов по информационной безопасности;

• оценка технических, организационных, нормативных рисков ИБ схем информационных систем;

• анализ и согласование договоров и вопросов информационного взаимодействия РНКО с клиентами и партнерами, паспортов бизнес-проектов и иной проектной документации в части ИБ;

• разработка документации по выявлению критических событий и реагирование на инциденты ИБ;

• выбор и внедрение новых защитных мер и средств защиты информации;

• выполнение функций менеджера проектов по ИБ внутри РНКО, участие в проектных командах.

• высшее образование в области ИБ/смежные области ИТ;

• опыт работы в ИБ от 2 лет;

• навыки построения модели угроз и нарушителей, оценки рисков;

• знание стандарта PCI DSS, ГОСТ Р 57580. 1-2017, SWIFT Customer Security Controls Framework, 152-ФЗ;

• понимание основ криптографии, сетевой модели и сетевых технологий, принципов работы межсетевых экранов, средств защиты информации, SIEM-систем, IDS/IPS;

• знакомство с банковскими информационными технологиями;

• опыт работы с Oracle Database, ОС Solaris, автоматизированными банковскими системами;

• знание приложений БР № 382-П (719-П), 683-П, 747-П, ISO/IEC 27001, регламента Евросоюза GDPR.