Специалист по информационной безопасности

Управление инцидентами информационной безопасности, проведение расследований, проверка соблюдения сотрудниками требований информационной безопасности, обнаружение и реагирование на инциденты ИБ. Организация комплексных обследований состояния информационной безопасности. Разработка нормативных документов Банка, регламентирующих обеспечение ИБ Выполнение требований Банка России 382-П, ФЗ-161, ФЗ-152. Администрирование комплексной многоуровневой системы антивирусной защиты единой корпоративной сети и систем криптографической защиты информации. Создание системы противодействия мошенническим действиям в системах ДБО. Организация защиты информационных систем (СЗИ от НСД, SIEM, сканеры анализа защищенности, DLP, IDS\IPS, средства межсетевого экранирования). Лицензирование работ со СКЗИ. Обеспечение безопасности при работе с ресурсами Интернет. Контроль доступа к информационных ресурсам Банка. Контроль банковских платежных технологических процессов.

Создание отдела информационной безопасности. Разработка нормативно-методических документов по информационной безопасности. Организация работы системы контроля управления доступом к информационным ресурсам. Организационно-техническое обеспечение информационно-аналитических задач службы безопасности.

Руководство проектами модернизации инфраструктуры ИТ. Организация разработки нормативно-методических документов по информационной безопасности. Организация обследования и оценки состояния информационной безопасности головного офиса и филиалов. Организация работ по обеспечению требований обеспечения информационной безопасности в жизненном цикле информационных систем. Информационное обеспечение руководства Банка регулярными обзорами и аналитическими справками о текущем состоянии информационной безопасности, выдержками о результатах проверки выполнения требований информационной безопасности. Организация процессов лицензирования деятельности Банка и филиалов, связанной с шифровальными (криптографическими) средствами (ФСБ) и технической защитой конфиденциальной информации (ФСТЭК). Проведение работ в соответствии требованиям ФЗ №152-ФЗ «О персональных данных». Информационно-аналитическое сопровождение договоров.

Разработка концепции ИБ и нормативных документов по вопросам обеспечения информационной безопасности. Определение требований по информационной безопасности при создании новых и изменении ИТ сервисов. Организация контроля и анализа состояния мер и средств защиты информации в автоматизированных системах. Организация режима коммерческой тайны.

Участие в разработке концепции ИБ и нормативных документов по вопросам обеспечения информационной безопасности. Определение требований по информационной безопасности при создании новых и изменении ИТ сервисов. Организация контроля и анализа состояния мер и средств защиты информации в автоматизированных системах.

Решение вопросов безопасности и защиты информации при подключении к внешним каналам связи и информационным системам. Организация и обслуживание корпоративного удостоверяющего центра. Обеспечением безопасного функционирования защищенной с использованием шифровальных средств системы электронного документооборота.Разработка и систематическое обновление приказов, распоряжений и инструкций по вопросам обеспечения информационной безопасности. Определение требований по информационной безопасности при создании новых и изменении ИТ сервисов. Анализ рисков и классификация защищаемых ресурсов. Сопровождение проектов развития информационных технологий Банка. Сопровождение телекоммуникационных решений распределенной сети. Организация контроля и анализа состояния мер и средств защиты информации в автоматизированных системах Банка, контроля полномочий пользователей этих систем. Разработка требований по внедрению средств и методов защиты информации в автоматизированных системах Банка. Организация регулярного проведения обследований, направленных на выявление технических каналов утечки информации автоматизированных систем, помещений, инженерных коммуникаций и линий связи.

Проектирование и конфигурирование сетей передачи данных (Cisco, Lucent, 3COM, ZyXEL, Tainet, Zelax, Cronyx), администрирование ЛВС (Novell Netware, Windows Active Directory), обеспечение информационной безопасности автоматизированных систем при подключении к интернет, поиск и устранение неисправностей в сетях, анализ протоколов передачи данных,создание системы мониторинга. Установка и настройка ОС Linux (DNS, DHCP, VPN, Firewall+Proxy, почтовые службы и т.д.), программирование скриптов на shell. Эксплуатация и обслуживание сети ПД (IP/FR), инсталляция оборудования. Установка и обслуживание систем передачи данных "последней мили" (xDSL, Ethernet, HomePNI, кабельные модемы). Диагностика и ликвидация отказов оборудования и каналов связи, консультации абонентов. Построение и развитие региональной сетевой инфраструктуры корпоративной сети. Настройка и инсталляция оборудования Cisco. Знание протоколов и технологий TCP/IP, FR, обеспечения QoS. Администрирование программно-аппаратных комплексов предприятия. Проведение технических презентаций, участие в переговорах и выставках.

Администрирование информационной безопасности. Администрирование ЛВС (Novell Netware, MS Windows Server). Администрирование MS SQL Server. Администрирование сетевых служб (DNS, WINS, DHCP) Администрирование рабочих станций. Установка программного обеспечения на компьютеры пользователя. Работа с пользователями (устранение неисправностей, помощь в работе с программами).

Разработка и поддержка информационной системы управления финансовой деятельности предприятия.