Эксперт Службы защиты инфраструктуры

формирование требований ИБ к пилотируемым продуктам ИБ и архитектуре внедряемых решений по обеспечению ИБ;

проработка предоставляемых инфраструктурных сервисов ИБ;

контроль соблюдения требований при проведении экспертизы архитектурной/проектной и технической документации;

подготовка исходных данных для оценки рисков, описание угроз ИБ, сценариев реализации, компенсационных мер;

проведение ПСИ внедряемых решений;

консультирование и повышение осведомленности в вопросах ИБ сотрудников Банка.

образование высшее ИБ\ИТ;

понимание принципов построения систем обеспечения информационной безопасности;

знание сетевых технологий, стека TCP/IP;

понимание базовых принципов построения корпоративных информационных инфраструктур;

знание основных российских и международных стандартов, регламентов, руководящих документов в области информационной безопасности;

опыт работы с средствами защиты информации класса: IDS/IPS, Sandbox, DLP, NGFW, SIEM, DAM, антивирусными средствами, системами контроля целостности, системами поиска уязвимостей;

опыт выявления уязвимостей информационной инфраструктуры и последующего формирования требований, направленных на минимизацию выявленных угроз;

будет преимуществом:знание нормативной базы в части обеспечения информационной безопасности финансовых организаций (нормативные документы ЦБ РФ, PCI-DSS, нормативные документы национальной платежной системы и т.п.).