Ведущий специалист по информационной безопасности — Тойота Банк, Россия, Москва

Обязанности: • Организация и проведение работ по внедрению и развитию удостоверяющего центра (УЦ), в том числе для платформы Цифрового рубля;

• Администрирование и обеспечение бесперебойной эксплуатации технических, программно-аппаратных и криптографических компонентов и средств удостоверяющего центра;

• Обеспечение бесперебойного функционирования выделенных средств криптографической защиты информации (СКЗИ);

• Администрирование работы антивирусов, системы по контролю за предотвращением утечек, прокси сервера (squid), системы по контролю доступа третьих лиц, сканера уязвимостей (установка агентов, мониторинг событий ИБ, устранение инцидентов и ошибок в работе систем);

• Осуществление технической поддержки работников – пользователей СКЗИ и владельцев сертификатов;

• Участие в проектной деятельности и составлении проектной документации при внедрении новых информационных систем в части применения СКЗИ;

• Разработка и актуализация внутренних нормативных документов в части СКЗИ и УЦ;

• Контроль за использованием СКЗИ, участие в разборе и расследовании инцидентов информационной безопасности;

• Введение документации в части учёта и эксплуатации СКЗИ (техническая документация, формуляры, учёт ключевой информации и лицензий, акты готовности и ввода в эксплуатацию и пр.);

• Обеспечение соблюдения требований законодательства, стандартов безопасности, регуляторов в области эксплуатации УЦ и СКЗИ;

• Осуществление технической поддержки работников – пользователей СКЗИ и владельцев сертификатов;

• Мониторинг состояния информационной безопасности в ИТ-инфраструктуре.

Требования: • Опыт работы в области информационной безопасности не менее двух лет, в том числе со средствами криптографической защиты информации;

• Опыт администрирования средств защиты информации;

• Наличие сертификатов о прохождении обучения и повышении квалификации является преимуществом;

• Опыт работы не менее 2 лет по специальности в финансовой сфере или крупном интеграторе;

• Опыт эксплуатации СКЗИ;

• Опыт администрирования ПАК КриптоПРО УЦ Linux, КриптоПРО DSS, КриптоПРО HSM и др.;

• Опыт участия в проектах по внедрению, установке, настройке и поддержке УЦ на базе КриптоПРО;

• Умение и опыт написания технических и нормативных документов в части СКЗИ и средств УЦ;

• Знание и умение применения законодательства и требований нормативных документов Банка России, ФСБ, ФСТЭК, платежных систем и пр.

• Навыки эксплуатации и администрирования средств защиты информации, в том числе средств криптографической защиты информации;

• Коммуникабельность;

• Высшее профессиональное образование по направлению подготовки "Информационная безопасность" в соответствии с Общероссийским классификатором специальностей и (или) переподготовка по одной из специальностей этого направления (нормативный срок - свыше 500 аудиторных часов);

• Наличие сертификатов о прохождении обучения и повышении квалификации является преимуществом;

• Знание Windows и *NIX ОС (AstraLinux) в объеме необходимом для администрирования и эксплуатации СЗИ;

• Опытный пользователь продуктов Microsoft Office;

• Знание устройства информационных сетей