В ХОУМ Банк требуется Менеджер по развитию систем информационной безопасности.
Чем вы будете заниматься:
- Формировать требования информационной безопасности для разрабатываемых систем
- Исследовать безопасность используемых сервисов и настраивать их
- Проектировать инфраструктуру для разрабатываемых сервисов: сетевая сегментация, аутентификация, журналирование событий безопасности
- Проводить аудит по информационной безопасности
- Проводить инвентаризацию сетевых правил, прав доступа
- Вести учет и обслуживание криптографических ключей используемых в организации
- Разрабатывать нормативную документацию в области ИБ
Что вам для этого необходимо:
- Знание основ построения архитектуры промышленных информационных систем и обеспечения безопасности компонентов
- Знание систем и подходов защиты корпоративной почты от вредоносного ПО, спама, фишинга
- Знание систем и подходов защиты серверов и персональной техники от вредоносного ПО, а также для предотвращения заражения
- Знание систем и подходов для предотвращения утечек конфиденциальной информации
- Знание систем и подходов сбора и аналитики логов с рабочих станций, средств защиты информации
- Знание систем и подходов контроля доступа, работы с БД
- Знание систем и подходов фильтрации web-трафика, контроль доступа пользователей к интернет ресурсам
- Знание систем и подходов сканирования узлов сети на наличие уязвимостей
- Знание основных систем фильтрации веб трафика, обнаружение и блокирование атак на web-приложения (FW)
- Знание систем и подходов защита от атак на отказ обслуживания (DDOS)
- Знание систем и подходов шифрования и подписи файлов
- Знание программно-аппаратных средств для шифрования трафика между двумя узлами, организации vpn-туннелей
- Знание систем и подходов анализ логов с серверов (siem)
Условия работы:
- Фиксированный оклад + система премирования
- Социальный пакет
- Офис: м. Белорусская
- Высокий уровень ответственности и возможность самостоятельно принимать решения
- Атмосфера, где легко оставаться собой: минимум формализма, открытые коммуникации и отсутствие дресс-кода