Здесь можно заниматься практической защитой: SIEM, PKI, реагированием на инциденты и инфраструктурой, но к техническим задачам добавлены проверки и нормативная документация.
Ведущий специалист отдела информационной безопасности (ИБ): сопровождение и развитие контура безопасности банка с акцентом на администрирование СЗИ, SIEM, PKI и криптографической инфраструктуры. Фокус на расследовании инцидентов, автоматизации проверок, защите серверной и виртуальной инфраструктуры, а также техническом аудите и комплаенсе.
Локация: Сыктывкар, Первомайская улица, 68; работа на месте работодателя
Зарплата: до 120000 RUR на руки в месяц
Компания
Северный Народный Банк развивает банковскую инфраструктуру и контур информационной безопасности головного офиса и филиалов.
Что делать
Администрировать и развивать стек СЗИ: Kaspersky Security Center, DLP InfoWatch, Secret Net Studio/LSP и SIEM.
Настраивать сбор событий и правила корреляции в SIEM, выявлять, расследовать и устранять инциденты информационной безопасности.
Администрировать удостоверяющие центры банка, PKI, ключевую информацию и средства криптографической защиты.
Участвовать совместно с ИТ-подразделением во внедрении решений ИБ и контролировать защищенность ОС, серверов и виртуальной инфраструктуры.
Проводить технические проверки подразделений и информационных систем, участвовать в подготовке требований ИБ и нормативно-технических документов.
Актуализировать локальные нормативные акты банка в сфере информационной безопасности.
Требования
От 1 до 3 лет опыта в информационной безопасности или системном администрировании Windows/Linux с уклоном в ИБ.
Уверенное знание Active Directory, GPO, WSUS, DNS, DHCP, RDP и Terminal Services.
Понимание архитектуры серверного оборудования, СХД и платформ виртуализации Hyper-V и KVM.
Практический опыт администрирования Kaspersky Security Center, DLP InfoWatch, Secret Net Studio/LSP и SIEM.
Опыт работы с КриптоПро CSP, КриптоПро УЦ 2.0, MS CA и СКАД Сигнатура.
Умение автоматизировать операции ИБ, проверки конфигураций и парсинг логов с помощью PowerShell и Bash.
Знание нормативной базы РФ: положений Банка России 716-П, 821-П, 757-П и других НПА, ГОСТ 57580, приказов ФСТЭК и ФСБ, 152-ФЗ.
Высшее профильное образование по ИБ или диплом о профессиональной переподготовке по ИБ от 500 часов.
Технический английский для чтения документации вендоров и профильных баз знаний.
Культура и преимущества
Разнообразные задачи и возможность заниматься практической, а не только документальной безопасностью.
Перспектива карьерного роста.
Современный офис в центре города.
Оборудованная обеденная комната и комфортная атмосфера в коллективе.
Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →