Банк ВТБ (ПАО)
Эксперт службы киберзащиты
Не указана
- внедрение стандартов в области защиты информации
- кибербезопасность
- СЗИ
- реагирование и обработка инцидентов ИБ
- Английский язык
- Информационная безопасность
- Аудит информационной безопасности
- Аудит
- Английский — B1 — Средний
Обязанности
- разработка и реализация централизованных решений, процессов и сервисов обеспечения ИБ в дочерних организациях;
- участие в проектах по внедрению стандартов в области защиты информации в дочерних организациях и рекомендаций по повышению уровня защищенности;
- подготовка рекомендаций по реализации и совершенствованию технологий и технических решений для защиты информационных систем дочерних организаций;
- анализ актуальных угроз в сфере ИБ, координация работы дочерних организаций по реагированию на инциденты ИБ;
- координация деятельности и консультационное сопровождение подразделений ИБ дочерних организаций по вопросам организации деятельности по защите информации, внедрению, стандартизации СЗИ и процессов ИБ;
- эксплуатация и развитие IRP, SGRC, TIP, BI -платформ;
- участие в разработке архитектурных решений, методик и технических документов по ИБ;
- подготовка и защита аналитических справок, презентационных и отчетных материалов;
- взаимодействие по рабочим вопросам с англоговорящими контрагентами.
Требования
- образование: высшее (информационная безопасность, информационные технологии);
- знание принципов работы современных сетевых технологий и подходов к построению эшелонированной системы кибербезопасности организации, в том числе требований ИБ, предъявляемых к технологиям виртуализации, облачным сервисам, платежным инфраструктурам;
- опыт работы и/или понимание принципов работы с основными классами систем ИБ: SIEM, IRP, SGRC, TIP, АВПО Лаборатории Касперского, FW, WAF, IPS\IDS, sandbox, сканеры защищенности, 2FA, PAM, antiDDoS, DLP.
- опыт разработки и внедрения сервисов ИБ для облачных платформ и архитектур;
- опыт участия в процессах реагирования и обработки инцидентов ИБ;
- опыт проектной деятельности (планирование, подготовка функциональных и технических требований, тестирование и внедрение);
- уверенные навыки подготовки документов, презентаций и отчетов;
- знание норм российского права и стандартов по ИБ, основных международных стандартов по ИБ;
- английский язык: Intermediate.