Эксперт по информационной безопасности( «Газпромбанк» (Акционерное общество) )

Компания "«Газпромбанк» (Акционерное общество)"

Кто мы

Мы — банк, который входит в тройку крупнейших банков России и золотой работодатель по версии Forbes. Сейчас мы проходим этап технологической трансформации. Набираем IT специалистов в большую команду для работы на проектах.

Что нужно будет делать:

• Анализ проектов с ИТ составляющей в качестве аналитика/эксперта по ИБ, формирование требований по информационной безопасности. Проведение приемо-сдаточных испытаний по ИБ.
• Проведение пентестов автоматизированных систем, доступных из сети интернет. Подтверждение наличия уязвимостей в разрабатываемых и эксплуатируемых автоматизированных системах.
• Участие в проектах с ИТ составляющей в качестве эксперта по ИБ и технического эксперта по защите информации, анализ архитектурных решений, разработка и согласование реализации требований по информационной безопасности.
• Экспертиза проектов с ИТ составляющей в части применимости сервисов по ИБ.
• Выявление и анализ рисков, угроз информационной безопасности автоматизированных систем, бизнес-процессов. Экспертиза бизнес-инициатив в части анализа автоматизируемых процессов на предмет рисков ИБ, соответствия требованиям законодательства и регуляторов.
• Оценка рисков и обоснование необходимости их минимизации, разработка контрольных процедур.
• Анализ проектной документации и технических решений АС с целью выявления и оценки рисков ИБ.
• Участие в совершенствовании бизнес-процессов и процессов производства программного обеспечения.

Навыки:

• Знание актуальных рисков и угроз информационной безопасности при использовании различных информационных технологий.
• Знание основных методов и средств обеспечения ИБ, принципов построения комплексных систем управления ИБ и ИТ в крупных корпоративных системах.
• Опыт экспертизы бизнес-инициатив (ДБО, web-приложения и т.п.) в части анализа реализуемых процессов на предмет выявления рисков ИБ, встраивания механизмов обеспечения ИБ, применения сервисов по ИБ.
• Опыт проведения приемо-сдаточных испытаний по ИБ в крупных Банках.
• Опыт проведения или участие в пентестах информационных ресурсов.
• Опыт использования встроенных средств защиты информации на уровне ОС, СУБД, серверов приложений.
• Опыт настройки механизмов защиты ОС, СУБД и прикладного ПО.
• Опыт самостоятельного выполнения работ по выявлению и оценки рисков ИБ и предложений по их обработке, формированию отчетов.
• Опыт разработки внутренних нормативных документов в части обеспечения информационной безопасности, согласования проектной документации.

Почему мы? У нас круто!

• По-настоящему живая и увлечённая команда;
• Достойный уровень вознаграждения;
• ДМС со стоматологией с первого дня работы;
• Отпуск 33 дня + материальная помощь к отпуску;
• Привлекательный соц. пакет, корпоративные программы, льготы для сотрудников;
• Возможности для повышения уровня квалификации, участие в профессиональных конференциях.

Открыть контакты работодателя

Зарегистрируйтесь или войдите, чтобы открыть контакты работодателя