Аналитик информационной безопасности (техническая защита информации)

Описание

Приглашаем аналитика в команду информационной безопасности ЦФТ .

ЦФТ разработчик ПО для банковского сектора и платёжного рынка.

Наша команда ИБ умеет анализировать риски, обеспечивать соответствие требованиям безопасности, а центр реагирования позволяет обеспечивать мониторинг на нескольких линиях. Постоянно совершенствуем технологии и ищем новые решения, чтобы гарантировать высокий уровень защиты.

Сейчас в команде открыта позиция аналитика информационной безопасности с упором на техническую защиту информации. Основная задача аналитика - комплексное развитие технических мер защиты информации в вверенном сервисе .

Задачи :

• оценка рисков информационной безопасности, составление планов по их минимизации и устранению;
• участие в проектах по внедрению СЗИ, СКЗИ согласно требованиям регуляторов;
• менеджмент инцидентов ИБ (регистрация, классификация, расследование, разработка мер реагирования);
• согласование доступов, прав и ролей со стороны ИБ;
• взаимодействие с внешними аудиторами и подрядчиками в рамках проверок ИБ.

Мы ожидаем от кандидата :

• высшее образование в области ИБ;
• опыт работы от 1 года (желательно в финансовом секторе или финтехе);
• знание основ криптографии, сетевых технологий, протоколов, модели TCP/IP;
• понимание принципов работы средств защиты информации: АВЗ, DLP, SIEM, MDM;
• знание основных отраслевых стандартов Банка России по информационной безопасности, а также законодательства РФ и стран СНГ в области информационной безопасности и защиты персональных данных;
• грамотная письменная и устная речь, умение четко формулировать выводы и рекомендации.

Мы предлагаем:

официальное трудоустройство с первого дня, ДМС, скидки и специальные предложения от компаний-партнёров

выстроенная программа адаптации, наставничества и развития внутри компании

собственный учебный центр и другие пространства для обмена опытом, внешнее обучение при необходимости

больше чем работа: сообщества по интересам, встречи команд, внутренние конференции, (кибер)спортивные мероприятия :)

возможность развиваться в разных направлениях, переходить в другие команды и продукты