Начальник отдела информационной безопасности

☑ Основной блок:

Опыт работы: 3–6 лет.

Тип занятости: полная занятость.

График работы: полный день.

Зарплата: по результату собеседования.

Место работы (точный адрес): Россия, Москва, Полянка, Третьяковская, улица Большая Ордынка, 37/4с1.

☑ Актуальность объявления:

Это объявление № 2758010 добавлено в базу данных: Суббота, 1 февраля 2025 года.

Дата его обновления на этом интернет-ресурсе: Вторник, 18 марта 2025 года.

☑ Репутация компании "ОАО ПФС-БАНК, КБ":

Читайте свежие отзывы сотрудников об этом работодателе здесь!

Оставить своё мнение об этой компании можно тут без регистрации и бесплатно.

☑ Подробности о вакантном месте:

Требования

1. Высшее профильное образование "Информационная безопасность" или переподготовка по направлению "Информационная безопасность" (в размере более 500 академических часов , программа должна быть согласованна с ФСБ России)
2. Опыт работы в рамках лицензируемой деятельности (лицензии ФСБ на деятельность по разработке, производству, распространению шифровальных (криптографических) средств, оказанию услуг и техническому обслуживанию) не менее 3х лет.

1. Опыт сопровождения/проведения самооценок/аудитов на соответствие требованиям законодательства Российской Федерации, нормативных правовых актов Банка России, международным стандартам в области информационной безопасности (152-ФЗ, 552-П, 382-П, ISO/IEC, СТО БР ИББС);
2. Знание нормативных документов, регламентирующих вопросы криптографической защиты информации и электронной подписи (ФСБ; ФАПСИ; ФЗ №63 ; ПП №313 и т.д.)

1. Знание, опыт эксплуатации и администрирования СКЗИ (линейка продуктов ООО «КРИПТО-ПРО», Крипто АРМ, «Валидата CSP», «Верба-OW», СКАД «Сигнатура»).
2. Навыки работы с защищенными носителями информации: ruToken; eToken; Jacarta и пр.
3. знание принципов обеспечения безопасности банковских информационных и бизнес-систем, систем дистанционного банковского обслуживания;

Обязанности:

1. обучение персонала навыкам работы со средствами криптографической защиты информации и электронной подписи, консультирование сотрудников по вопросам информационной безопасности
2. разработка модели угроз безопасности персональных данных (ПДн, СТО БР ИББС);
3. разработка модели нарушителя (в случае использования каналов связи для передачи ПДн);
4. проектирование системы защиты ПДн в составе информационной системы, обрабатывающей персональные данные (ИСПДн);
5. разработка комплекта организационно-распорядительных документов по защите персональных данных;
6. анализ уязвимостей, обнаружение имеющихся уязвимостей в программном, аппаратном и телекоммуникационном обеспечении ИСПДн

☑ О компании:

Сфера деятельности компании: Финансовый сектор; .

☑ Отклинуться сообщением, резюме, запросить телефон, отправить жалобу (претензию):