Ведущий специалист отдела информационной безопасности — Северный Народный Банк (АО), Россия, Сыктывкар

АО «Северный Народный Банк» приглашает в команду опытного технического специалиста по информационной безопасности. Мы ищем сотрудника, который возьмет на себя сопровождение и развитие контура безопасности банка.

Задачи, которые предстоит решать

• Администрирование и развитие стека СЗИ: эксплуатация и настройка Kaspersky Security Center (KSC), DLP InfoWatch, СЗИ от НСД (Secret Net Studio / Secret Net LSP) и SIEM-системы в головном офисе и филиалах.

• Мониторинг: настройка сбора событий и правил корреляции в SIEM, выявление, реагирование и техническое расследование инцидентов ИБ.

• Эксплуатация PKI и СКЗИ: администрирование удостоверяющих центров банка (MS CA, КриптоПро УЦ 2.0), работа с ключевой информацией и средствами криптографической защиты (КриптоПро CSP, СКАД Сигнатура).

• Инженерные проекты: реализация совместных с ИТ-подразделением проектов по внедрению новых решений ИБ, контроль защищенности ОС, серверного оборудования и виртуальной инфраструктуры.

• Внутренний аудит и комплаенс: проведение технических проверок ИБ структурных подразделений и информационных систем банка, участие в формировании технических требований ИБ в соответствии с НПА регуляторов.

• Методология и документирование: разработка, написание и внедрение новых нормативно-технических документов, а также регулярный аудит и актуализация действующих ЛНА банка в сфере информационной безопасности.

Наши ожидания от кандидата

• Практический опыт: работа в сфере ИБ или системном администрировании (Windows / Linux) с уклоном в информационную безопасность от 1–3 лет.

• Инфраструктура и сети: уверенное знание Active Directory, GPO, WSUS, DNS, DHCP, RDP, Terminal Services; понимание архитектуры серверного оборудования, СХД и платформ виртуализации (HyperV, KVM).

• Опыт работы со стеком СЗИ: практические навыки администрирования корпоративных средств защиты (Kaspersky Security Center, DLP InfoWatch, Secret Net Studio/LSP, SIEM).

• Криптография и PKI: прикладной опыт работы с СКЗИ и удостоверяющими центрами (КриптоПро CSP, КриптоПро УЦ 2.0, MS CA, СКАД Сигнатура).

• Скриптинг и автоматизация: умение автоматизировать рутинные операции ИБ, проверки конфигураций и парсинг логов (PowerShell, Bash)

• НПА и стандарты: знание нормативной базы РФ в области защиты информации — Положения Банка России (716-П, 821-П, 757-П и др.), ГОСТ 57580, приказы ФСТЭК и ФСБ, 152-ФЗ.

• Образование и язык: высшее профильное образование по ИБ (или диплом о профессиональной переподготовке по ИБ от 500 часов); технический английский для чтения документации вендоров и профильных баз знаний.

Что мы предлагаем:

• разнообразные задачи, возможность прокачать свои скиллы и заняться реальной, а не только бумажной безопасностью;

• перспектива карьерного роста;

• работа в современном офисе в центре города;

• оборудованная обеденная комната для сотрудников;

• комфортная атмосфера в коллективе.