Т1·Краснодар·14 ч назад
Эксперт по информационной безопасности
УдалённоMiddleПолная занятость
Зарплата не указана
Стоит ли откликаться
Стоит откликнуться, но спросите про деньги
Зарплату не указали, и сравнить её пока не с чем. О деньгах лучше спросить до собеседования. Вакансия свежая: первые отклики читают внимательнее.
2 из 4 в норме
Зарплата не указана: ваша цель, нижняя граница и фраза для первого созвона
Деньги
Вилку работодатель не назвал. Похожих вакансий для ориентира по рынку пока мало.
Живость
Появилась сегодня. Раньше её не выкладывали: это новая позиция, а по новым почти всегда действительно нанимают.
Описание
Текст ещё не разложен на обязанности и требования.
- Обещают
- аккредитованная IT-компания
- Не сказано
- как оформят, из каких стран можно работать и часовой пояс команды
Что требуют
ОбязательноSIEM
Полный разбор в Pro
Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме
Сколько просить
Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга
Ваше резюме против требований
Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика
Спросить у работодателя
10 вопросов именно к этой вакансии: что спросить на первом созвоне
Когда откликаться
Стоит ли спешить: за сколько дней Т1 обычно закрывает вакансии
30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro
Описание вакансии
Вместе с нами ты будешь
Формировать требования информационной безопасности к новым и дорабатываемым информационным системам.
Проводить экспертизу разрабатываемых/существующих ИТ-систем на соответствие требованиям информационной безопасности.
Участвовать в проектной деятельности в качестве эксперта ИБ, консультировать команды по реализации требований информационной безопасности.
Контролировать соответствие разрабатываемых ИТ-систем требованиям регуляторов в части ИБ.
Заниматься подготовкой организационно-распорядительных документов (материалов) по информационной безопасности.
Принимать участие в приемо-сдаточных испытаниях информационных систем со стороны ИБ.
Принимать участие процедурах по обработке рисков.
Какие знания и навыки для нас важны
Высшее образование по информационной безопасности или ИТ-технологиям.
Опыт проведения технического аудита информационных систем на соответствие требованиям ИБ.
Опыт оценки рисков и формирования требований ИБ к разрабатываемым системам (что такое риск, из чего складывается риск, причины возникновения рисков, какие типы рисков бывают, оценка рисков).
Опыт разработки нормативно-методической организационно-распорядительной документации.
Понимание основ управления ИТ-проектами.
Понимать принципы разработки программного обеспечения, как с использованием Agile-методологии, так и с использованием Waterfall.
Понимать основы использования DevOps при организации процесса разработки и внедрения ПО.
Знать основные нормативные документы по Информационной безопасности и документы, регламентирующие работу Банка:
63-ФЗ «Об электронной подписи», 395-1-ФЗ «О банках и банковской деятельности», 161-ФЗ «О национальной платежной системе», 152-ФЗ «О персональных данных», 98-ФЗ «О коммерческой тайне».
ГОСТ Р 57580.1-2017, ГОСТ Р 57580.2-2018, ГОСТ Р 15408-1;
Приказы ФСТЭК №21, №31, №239;
Положения ЦБ 683-П, 719-П, 802-П, 716-П;
Стандарт PCI DSS, требования по обеспечению безопасности для карт ПС «МИР».
Разбираться в средствах ИБ (что это, какие типы есть, места установки, для чего используется)
Anti-DDoS, WAF, FW, Антивирус, Песочница, IPS, IDS, DLP, PAM, MDM, Защита баз данных;
SAST, DAST, Контроль конфигураций;
SIEM, SOC, IM, IRP.
