Вакансии IT
August 4
Директор по информационной безопасности в ЭКСПОБАНК
Приглашаем принять участие в конкурсе на вакансию "Директор по информационной безопасности" небанковской кредитной организации.
Описание
Это новая компания, где Вам нужно будет построить инфраструктуру информационной безопасности с "нуля".
- организация и контроль исполнения требований законодательства и локальных нормативных правовых актов в области информационной безопасности;
- организация разработки и выполнения мероприятий по защите информации в информационных системах (автоматизированных системах), используемых в том числе на объектах критической информационной инфраструктуры в процессе их эксплуатации;
- взаимодействие с регуляторами (ФСТЭК, ФСБ, Роскомнадзор, Минцифра), подготовка к плановым и внеплановым проверкам, проведение внутренних аудитов ИБ;
- проведение аудита состояния защищенности информационной инфраструктуры организации;
- разработка организационно-распорядительных документов по защите информации.
- Опыт работы от 3-х лет на руководящих должностях в сфере ИБ в банках.
- Знание законодательства в сфере информационной безопасности (ГИС, ИСПДн, КИИ).
- Понимание принципов формирования политик информационной безопасности в информационных системах.
- Понимание принципов компьютерной и сетевой безопасности, принципов построения и функционирования компьютерных сетей.
- Знание угроз информационной безопасности и способов их устранения.
- Знание методов защиты информации от несанкционированного доступа и утечек по техническим каналам.
- Опыт работы со средствами защиты информации отечественного производства (ДалласЛок, КриптоПРО, ВипНет, Антивирусы).
- Опыт разработки организационно-распорядительной документации по защите информации.
- Опыт взаимодействия с регуляторами (ФСТЭК, ФСБ, Роскомнадзор), подготовки к плановым и внеплановым проверкам.
- Понимание способов и механизмов защиты информации в операционных системах, системах управления базами данных, сетях, системах виртуализации, ИТ инфраструктуре и информационных системах;
- Знание современных средств и систем защиты информации.