Обязанности:Мониторинг и защита: Выявление угроз безопасности информации. Контроль за защищенностью корпоративной сети, баз данных и программного обеспечения.Разработка регламентов: Поддержка в актуальном состоянии политик, регламентов и процедур по вопросам информационной безопасности (ИБ). Участие в построении и обеспечении функционирования системы управления информационной безопасностью (СУИБ) в соответствии с требованиями НБУ.Управление инцидентами и непрерывность: Участие в поддержании сист
Обязанности:
- Мониторинг и защита: Выявление угроз безопасности информации. Контроль за защищенностью корпоративной сети, баз данных и программного обеспечения.
- Разработка регламентов: Поддержка в актуальном состоянии политик, регламентов и процедур по вопросам информационной безопасности (ИБ). Участие в построении и обеспечении функционирования системы управления информационной безопасностью (СУИБ) в соответствии с требованиями НБУ.
- Управление инцидентами и непрерывность: Участие в поддержании системой реагирования на инциденты ИБ. Участие в разработке и внедрении планов обеспечения непрерывной деятельности банка (BCP/DRP) и контроль их периодического тестирования.
- Внедрение технологий: Организация тестирования и внедрение новейших программных и аппаратных средств защиты. Участие во внедрении технологий криптографической защиты информации и электронной подписи.
- Контроль и аудит: Участие в проведении аудитов по безопасности ИТ и ИБ, мониторинг состояния сети и регистрация событий безопасности. Контроль за соблюдением лицензионных политик и регламентов безопасности рабочих станций и серверов.
- Взаимодействие: Сотрудничество с другими подразделениями банка, внешними организациями.
Требования:
- Образование:
- Опыт работы: Стаж работы по специальности ИТ или ИБ в банковской или финансовой системе Украины — от 1 года.
- Знание нормативной базы: Понимание требований законодательства Украины и нормативно-правовых актов НБУ, регулирующих защиту информации и < навыки: понимание построения СУИБ, администрирование и контроль использования средств криптографической защиты, систем предотвращения вторжений (IDS/IPS) и методик оценки информационных рисков.
- Профессиональные качества: Навыки расследования инцидентов безопасности, опыт разработки внутренних нормативных документов (политик процедур).
Мы предлагаем:
- Официальное трудоустройство согласно КЗоТ.
- Конкурентная заработная плата, соответствующая вашему профессиональному уровню.
- дистанционно.
- Работу в профессиональном и дружественном коллективе над интересными проектами цифровой трансформации.