ЦФТИнженер по информационной безопасности (Compliance)
Новосибирск
Команда информационной безопасности отвечает за выполнение регламентированных процедур и соблюдение требований compliance для банковского ПО. Инженер будет работать с учётом СКЗИ, операциями Удостоверяющего центра и документированием процедур, чтобы снизить риски и обеспечить соответствие требованиям регуляторов.
ГрейдJunior/Middle
Опытот 1 года
Задачи
- •участие в улучшении и оптимизации процессов ИБ (анализ процессов, подготовка ТЗ, тестирование)
- •ведение учёта СКЗИ в соответствии с требованиями законодательства
- •выполнение функций Оператора Удостоверяющего центра (генерация, обновление, передача ключей)
- •проведение утилизации носителей
- •подготовка сопроводительной документации процедур и обработка заявок в системе учёта
- •проведение ревизий, инвентаризаций и мероприятий по повышению осведомлённости сотрудников
Обязательно
- •высшее образование по информационной безопасности или защите информации
- •опыт работы в области информационной безопасности не менее 1 года
- •знание законодательства РФ и руководящих документов ФСБ/ФСТЭК
- •знание терминологии, методов и процессов ИБ
- •знание основ криптографии и криптографических СЗИ
- •знание порядка работы с информацией ограниченного доступа
Будет плюсом
- •знакомство с законодательством и практикой для банковской сферы
