Руководитель отдела информационной безопасности
18 сентября, 2026, 15:10
Расчетный банк
- Уровень дохода не указан
- Опыт работы: 3-6 лет
- Полная занятость
Обязанности:
- Руководство работой 2-х удаленных сотрудников, включающее планирование, организацию работы, контроль и внесение изменений в процессе работы;
- Комплексное обеспечение информационной безопасности Банка;
- Учет и контроль прав доступа пользователей в банковских системах;
- Контроль соблюдения требований информационной безопасности сотрудниками Банка;
- Поддержание в актуальном состоянии нормативных документов по информационной безопасности;
- Участие в реализации требований по защите персональных данных;
- Проведение обучения и проверки знаний сотрудников по вопросам информационной безопасности;
- Проведение внутренних аудитов по ИБ (контрольных мероприятий по плану);
- Контроль функционирования средств защиты при осуществлении переводов денежных средств;
- Эксплуатация и поддержка функционирования средств СКЗИ (КриптоПРО, Сигнатура, Валидата), СЗИ от НСД (Соболь, Аккорд), ключевой информации и их учет;
- Регламентация настроек средств защиты от вредоносного ПО их мониторинг и контроль;
- Поддержка функционирования средств и систем защиты информации;
- Настройка и контроль системы удаленного доступа работников;
- Контроль установленного ПО на объектах информационной инфраструктуры;
- Контроль функционирования средств обнаружения вторжения и атак на сеть Банка;
- Контроль работы системы регистрации событий информационной безопасности;
- Контроль работы системы предотвращения утечек информации;
- Аудит соблюдения правил эксплуатации средств криптографической защиты информации, контроль исполнения регламентирующих документов по учету средств СКЗИ;
- Участие в расследовании инцидентов ИБ, взаимодействие с ФинЦЕРТ;
- Оперативное и эффективное реагирование на инциденты, проведение расследований для установления причин и предотвращения повторений;
- Представление руководству отчётов о состоянии защищённости, ключевых угрозах и эффективности принятых мер.
Требования:
- Высшее техническое образование в области информационной безопасности либо курсы переподготовки по ИБ не менее 512 часов ОБЯЗАТЕЛЬНО;
- Опыт работы в области информационной безопасности строго в Банке или в финансовом секторе (лизинг, страхование) от трех лет с аналогичным функционалом;
- Работа руками и глубокое понимание специфики работы ИБ в банках;
- Практический опыт прохождения внешних проверок ИБ;
- Навыки взаимодействия с подразделениями ИТ и бизнес-подразделениями при решении вопросов информационной безопасности;
- Знание основного функционала типовых банковских систем (как преимущество);
- Знание требований 802п, 821п, 716п, 850п, 187-ФЗ, 152-ФЗ требований по защите персональных данных, 63-ФЗ, указаний Банка России, ГОСТ 57580;
- Опыт проведения мониторинга событий информационной безопасности. Знание и умение работать со сканерами безопасности;
- Опыт работы с DLP, SIEM;
- Опыт работ с системами централизованного управления антивирусами;
