Начальник отдела информационной безопасности

23 Декабря

Партнерские Вакансии

Компания "ЭкоИсламикБанк"

Обязанности:

• Общее руководство отделом информационной безопасности
• Внедрение и модернизация процессов информационной безопасности в организации
• Разработка нормативной документации по информационной безопасности и её внедрение в рабочие процессы
• Выявление, анализ и оперативное реагирование на инциденты информационной безопасности
• Проведение обучения и инструктажа сотрудников по вопросам информационной безопасности, а также предоставление поддержки по внутренним процедурам ИБ
• Администрирование и поддержка серверной инфраструктуры, обеспечение её безопасности и надёжности
• Предотвращение сбоев в работе компонентов архитектуры безопасности и оперативное решение возникающих проблем
• Взаимодействие с разработчиками и системными администраторами для быстрой реакции на сигналы системы мониторинга и предотвращение инцидентов
• Разработка предложений по улучшению архитектуры системы, технических заданий и матриц доступа
• Подготовка и установка компонентов системы безопасности, включая серверы, локальные центры мониторинга и центральные компоненты
• Написание технической документации по подготовке, установке и сопровождению компонентов архитектуры системы
• Участие во всех проектах, связанных с IT, с целью обеспечения их информационной безопасности;
• Полная ответственность за все аспекты информационной безопасности в организации
• Контроль выполнения требований системы ИБ

Требования:

• Высшее техническое образование информационных технологий или информационной безопасности
• Стаж не менее 3 лет
• Опыт руководства проектами в сфере информационной безопасности, предпочтительно в банковской сфере

• Глубокое понимание принципов информационной безопасности (ИБ) и опыт разработки соответствующей документации

  Знание нормативных актов, стандартов и практических подходов к защите информации, включая организационные и технические методы

  Опыт администрирования операционных систем (Windows и Linux), а также понимание их механизмов защиты

  Знание сетевых технологий (модель OSI) и методов обеспечения их безопасности

  Аналитический склад ума, умение быстро решать задачи и работать с большими объёмами данных

  Опыт работы с системами предотвращения утечек данных (DLP), системами мониторинга безопасности (SIEM), и системами управления уязвимостями (VM)

  Наличие профильных сертификатов (например, от Offensive Security)

  Опыт нахождения уязвимостей методом белого ящика (анализ кода) и навыки чтения кода на одном или более языках: C#, Java, Node.js, PHP, Python, Ruby, PLSQL

Условия:

• Трудоустройство согласно ТК КР
• Гарантированный доход
• Испытательный срок от одного до трех месяцев устанавливается по итогам собеседования
• Регулярное корпоративное обучение
• Возможность реализовать и развивать направление информационной безопасности в компании
• Работа в стабильной банковской организации с профессиональной командой
• Материальная помощь и социальная поддержка
• Льготные условия финансирования