Специалист по информационной безопасности

Норвик Банк был основан в 1990 году в Кирове. Сегодня более тридцати офисов продаж и обслуживания расположены в Москве, Санкт-Петербурге, Кирове, Кировской области, Йошкар-Оле, Перми и Нижнем Новгороде.

Банк оказывает полный спектр банковских услуг и продуктов для частных и корпоративных клиентов: кредитование, вклады и депозиты, расчетно-кассовое обслуживание, зарплатные проекты, карты дебетовые и с кредитным лимитом, операции с ценными бумагами, обмен валюты и прочее.

Обязанности:

• Обеспечение соответствия внутренних процессов и документов требованиям законодательства и стандартов в области информационной безопасности;
• Разработка политик, процедур и других внутренних документов по защите информации;
• Мониторинг событий безопасности, выявление, реагирование и расследование инцидентов информационной безопасности;
• Участие в разработке технических заданий, внедрении и тестировании новых IT систем с точки зрения наличия необходимых условий по безопасной работе;
• Контроль защищенности информации на этапах ее создания, использования, архивирования и уничтожения;
• Проведение самооценки на соответствие требованиям по защите информации;
• Проведение аудитов ИТ-систем и бизнес-процессов на соответствие требованиям по информационной безопасности;

Требования:

• Высшее профильное образование по информационной безопасности или переподготовка в рамках требований 313-П (свыше 500 часов);
• Знание действующего законодательства в сфере защиты информации в банковском секторе и в сфере защиты персональных данных;
• Опыт работы с системами, СКЗИ (FW, WAF, DLP, SIEM, AntiSpam,КриптоПро, СКАД Сигнатура), СЗИ от НСД;
• Знание нормативной базы и стандартов информационной безопасности: 152-ФЗ (п.п. №1119, п.п. №687), 161-ФЗ, 63-ФЗ, 187-ФЗ, 747-П, 719-П, 683-П, ГОСТ Р 57580.1-2017, 716-П;
• Опыт разработки нормативной документации в соответствии с основными стандартами, федеральными и отраслевыми требованиями;
• Участие в проектах по приведению процессов информационной безопасности Банка в соответствие требованиям законодательства РФ и Банка России;
• Опыт обнаружения, анализа и устранения угроз информационной безопасности.

Условия:

• Достойный уровень дохода;
• Оформление по ТК РФ со всеми социальными гарантиями;
• График работы (часы, дни) с 9:00 до 18:00, 5/2;
• Возможна удалённая работа;
• Возможность предлагать и реализовывать свои идеи.