Архитектор информационной безопасности

Должностные обязанности:

Участие в проектировании архитектуры средств защиты подсистем информационной безопасности процессингового центра АО «Россельхозбанк»

Администрирование средств обеспечения информационной безопасности процессингового центра АО «Россельхозбанк» и связанных с ними компонентов

Участие в процессе управления уязвимостями и реагирования на инциденты безопасности.

Разработка предложений по совершенствованию используемых и внедряемых банковских информационных технологий с целью повышения их информационной защищенности

Разработка требований по информационной безопасности при внедрении и модернизации (совершенствовании) банковских информационных систем

Участие в проектах Банка с ИТ-составляющей, в том числе в формате кросс-функциональных команд, в качестве эксперта по информационной безопасности

Экспертиза инициатив в части анализа автоматизируемых бизнес-процессов, новых ИТ-решений, изменения ИТ-архитектуры и применения автоматизированных систем (программных/программно-аппаратных средств автоматизации) на предмет рисков информационной безопасности, анализ их соответствия локальным нормативным и распорядительным документам по информационной безопасности, а также требованиям законодательства Российской Федерации, международным стандартам, документов внешних регуляторов (Банка России, ФСТЭК России, ФСБ России)

Требования:

Высшее техническое образование по специальностям, связанным с обеспечением информационной безопасности, информационными технологиями, защитой информации

Уверенные знания Администратора ПК и серверов на базе ОС семейства Windows, *NIX. Администрирование сетевого оборудования CISCO, навыки troubleshoot, чтение логов системных событий

Опыт использования/администрирования систем информационной безопасности, следующих классов:

• Системы управления событиями информационной безопасности
• Системы мониторинга событий информационной безопасности
• Системы обнаружения целенаправленных атаки и проникновений
• Системы анализа поведенческой модели

Системы мониторинга информационной безопасности

Опыт работы в банковской сфере; ИТ-интеграторы; разработчики программного обеспечения для инфраструктуры процессинговых центров, PCI DSS QSA аудиторы, аудиторы ИБ, пентестеры от 3-х лет