В Банк Русский Стандарт требуется Руководитель проектов по информационной безопасности.
Русский Стандарт — один из крупнейших частных банков России с более чем 25-летней историей. Работая в банке, вы станете частью профессиональной команды, обеспечивающей стабильность и бесперебойную работу всех подразделений.
Обязанности:
Сопровождение и проведение:
- Процессов по повышению уровня безопасности, устранению уязвимостей
- Аудитов и дальнейших работ по устранению нарушений
- Внешних и внутренних сканирований и дальнейших работ по устранению нарушений, в том числе ведение соответствующей документации
Взаимодействие с SOC, в том числе умение:
- Определять источники и причины возникновения инцидентов
- Оценивать последствия выявленных инцидентов
- Организовывать работу по устранению выявленных нарушений и инцидентов
- Организовывать работу по классификации и систематизации инцидентов плюс дальнейший репортинг в Банк России и СУР
Требования:
- Высшее образование или прохождение курсов переподготовки по направлению информационной безопасности — обязательно!
- Опыт ведения проектов в сфере ИБ не менее трех лет
- Знакомство с методами аудита информационной безопасности, соблюдения стандартов и регуляторных требований
- Понимание стандартов и методов аудита PCI DSS
- Знание законов, нормативных актов, требований к защите информации и персональных данных организаций, умение работать с системами управления информационной безопасностью;
- Понимание процессов тестирования на проникновение и анализа уязвимостей
- Понимание основ криптографии и методов защиты данных
- Знание основ компьютерных сетей и протоколов (HTTPS, TLS/SSL, IPSec и SSH), брандмауэров, средств NAT и технологий сканирования портов в сетевой инфраструктуре организаций
- Понимание принципов действия и основ противодействия вредоносному ПО (вирусы, черви, трояны и прочие)
- Знание основ безопасность веб-приложений, архитектуры веб-приложений и методов их защиты
- Знание средства защиты информации различных типов (антивирусные средства, межсетевые экраны, средства защиты информации от несанкционированного доступа, анализа защищенности и т.д.)
- Знакомство со специальными средствами тестирования безопасности (Nmap, WireShark и пр.)
- Желателен опыт работы со сканерами безопасности (MaxPatrol)
Условия:
- Оформление в соответствии с ТК РФ
- График работы: 5/2 с 09:00 до 18:00 (возможен гибридный формат работы)
- Достойный уровень оплаты труда (обсуждается индивидуально после успешного прохождения собеседования)
- Офис располагается в шаговой доступности от метро «Преображенская площадь» (БЦ «ПРЕО8»), менее 1 минуты пешком
- Полный социальный пакет, ДМС после 3-х мес. работы. Возможность страхования родственников по корпоративной стоимости
- Льготное кредитование сотрудников
- Сервис корпоративных скидок и привилегий BestBenefits
- Спецпредложения от партнеров: скидки на бронирование отелей, обучение, фитнес, сотовую связь и многое другое
- Спортивные клубы: футбол, волейбол, бег, шахматы, киберспорт
- Корпоративная жизнь: конкурсы, командные поездки в разные города России и за границу, награждения лучших сотрудников, бесплатные корпоративные мероприятия за счет банка