Заместитель начальника управления отдела Информационной безопасности
Национальная кастодиальная компания Заместитель начальника управления отдела Информационной безопасности
Summary
Leads the Information Security department, designs security architectures, implements protection tools, and ensures compliance with Russian regulations for a custodial financial-services firm.
АО "Национальная кастодиальная компания" (специализированный депозитарий) приглашает Заместителя начальника управления отдела Информационной безопасности
Обязанности:
· Разработка архитектурных, функциональных и интеграционных схем для средств защиты информации (СЗИ), IT-систем, сетей и облачных сервисов.
· Подбор, внедрение программно-аппаратных решений (СЗИ)
· Мониторинг эффективности принятых мер безопасности, проведение аудитов и тестирование на проникновение.
· Участие в разработке планов реагирования на инциденты ИБ и их внедрение.
· Внедрение и актуализация процессов ИБ
· Разработка и приведение в соответствие организационно распорядительной документации по ИБ и поддержание в актуальном состоянии при изменении законодательства.
Требования:
· Высшее образование в области ИТ, подтвержденное дипломами и сертификатами.
· Знание законодательства Российской Федерации в области защиты информации и других нормативно правовых актов (в том числе руководящих документов ФСТЭК России и ФСБ России, ГОСТ 57580), требований к участникам финансового рынка, 152-ФЗ, требования к КИИ.
· Знание применяемых технологий: сетевая безопасность, контроль целостности и анализ защищенности, управление доступом, антивирусная защита, PKI и ЭП, система управления событиями (SIEM), опыт в расследовании инцидентов ИБ (вирусные заражения, взломы и др.) и др.
· Опыт в построении систем в защищенном исполнении
· Проектирование и сопровождение архитектуры защиты ЛВС и ее программных и аппаратных средств.
· Плюсом будет:
· Опыт работы от 5 лет;
· Знание сетевых технологий;
· Понимание архитектуры, принципов работы, практические навыки работы с современными средствами защиты информации (FW, NGFW, IDS/IPS, SIEM, WAF, DLP, AV, СЗИ от НСД и др.);
· Знания современных тактик и техник атакующих, основных векторов атак, способов их обнаружения;
· Опыт написания регламентов, инструкций, технической документации;
· Знания ОС Astra Linux Special Edition;
Условия:
- Заработная плата - по результатам собеседования.
- Офис в пешей доступности от ст. м. Марьина Роща/Савеловская.
- График работы: понедельник-четверг с 9.00-18.00, по пятницам с 9.00-16:45
- Оформление в соответствии с ТК РФ (белая ЗП, отпуска, больничные).
- Оплата питания (500 рублей в день).