Руководитель проекта Департамент защиты информации

Вакансия № 9826245 от компании АО Газпромбанк на Электронной Службе Занятости Населения Москвы.

✷ Смотрите другие предложения работы от компании АО Газпромбанк.

☑ Основной блок:

Опыт работы: 3–6 лет.

Тип занятости: полная занятость.

График работы: полный день.

Зарплата: по результату собеседования.

Примерное место работы: Россия, Москва.

☑ Актуальность объявления:

Это объявление № 9826245 добавлено в базу данных: Вторник, 4 февраля 2025 года.

Дата его обновления на этом интернет-ресурсе: Вторник, 18 марта 2025 года.

☑ Статистика предложения работы № 9826245:

Прочитано соискателями - 138 раз(а);
Отправлено откликов - 0 раз(а);

☑ Репутация компании "АО Газпромбанк":

Читайте свежие отзывы сотрудников об этом работодателе здесь!

Оставить своё мнение об этой компании можно тут без регистрации и бесплатно.

☑ Подробности о вакантном месте:

Обязанности работника:

1. Анализ проектов с ИТ составляющей в качестве аналитика/эксперта по ИБ, формирование требований по информационной безопасности
2. Участие в проектах с ИТ составляющей в качестве эксперта по ИБ и технического эксперта по защите информации, разработка и согласование реализации требований по информационной безопасности
3. Экспертиза проектов с ИТ составляющей в части применимости сервисов по ИБ.
4. Выявление и анализ рисков информационной безопасности автоматизированных систем, бизнес-процессов. Экспертиза бизнес-инициатив в части анализа автоматизируемых процессов на предмет рисков ИБ, соответствия требованиям законодательства и регуляторов
5. Оценка рисков и обоснование необходимости их минимизации, разработка контрольных процедур
6. Анализ проектной документации и технических решений АС с целью выявления и оценки рисков ИБ
7. Участие в совершенствование бизнес-процессов и процессов производства программного обеспечения

Требования к работнику:

Образование высшее (техническое), Специализация: Защита информации, Информационная безопасность, Информационные технологии
Знание требований основных нормативно-правовых документов Российской Федерации, международных стандартов, документов Банка России и других регуляторов, связанных с обеспечением информационной безопасности
Знание актуальных рисков и угроз информационной безопасности при использовании различных информационных технологий
Знание основных методов и средств обеспечения ИБ, принципов построения комплексных систем управления ИБ и ИТ в крупных корпоративных системах
Опыт экспертизы бизнес-инициатив (ДБО, web-приложения, АБС и т.п.) в части анализа реализуемых процессов на предмет выявления рисков ИБ, встраивания механизмов обеспечения ИБ, применения сервисов по ИБ
Опыт использования СЗИ в крупных корпоративных системах
Опыт использования встроенных средств защиты информации на уровне ОС, СУБД, серверов приложений
Опыт настройки механизмов защиты ОС, СУБД и прикладного ПО
Опыт самостоятельного выполнения работ по выявлению и оценки рисков ИБ и предложений по их обработке, формирован