Напиши текст вакансии для должности "Эксперт информационной безопасности по инфраструктуре". Название компании: "Diamond Personnel R&C". Расположение: Москва. График работы: Полный день. Опыт работы: От 1 года до 3 лет. Ключевые навыки: 'Информационная безопасность', 'Информационные технологии', 'Аудит безопасности', 'Управление проектами'

Обязанности:  Участие в проектной деятельности в качестве эксперта ИБ по инфраструктуре. Формирование требований по обеспечению ИБ к архитектуре и инфраструктурным компонентам разрабатываемых и существующих ИТ-систем, сервисов и инфраструктурных решений. Проведение экспертизы архитектурной/проектной и технической документации на соответствие требованиям ИБ. Подготовка заключений о соответствии требованиям регуляторов в части ИБ. Подготовка исходных данных для оценки рисков, описание угроз ИБ, сценариев реализации, компенсационных мер.  Требования:  Высшее профильное образование: информационная безопасность Знание основных российских и международных стандартов, регламентов, руководящих документов в области информационной безопасности. Знание законодательства РФ и требований регуляторов по защите Критической информационной инфраструктуры, персональных данных, банковской и коммерческой тайны. Понимание основы управления ИТ-проектами; принципы разработки программного обеспечения, как с использованием Agile-методологии, так и с использованием Waterfall; основы использования DevOps или DevSecOps при организации процесса разработки и внедрения ПО. Знание принципов работы и, желательно, опыт администрирования средств защиты информации:  - средств межсетевого экранирования, - межсетевых экранов прикладного уровня (Web, DB), - средств выявления/предотвращения вторжений и сетевых атак, - средств защиты каналов передачи данных.  Знание принципов работы и, желательно, опыт внедрения, администрирования, проведения аудита ИБ, анализа инцидентов ИБ:  - платформ виртуализации, систем терминального доступа и средств защиты виртуальных инфраструктур, - платформ контейнеризации, - систем централизованного управления и мониторинга мобильными (переносными) устройствами, - средств контроля целостности и защищенности информационной инфраструктуры, - средств защиты от вредоносного кода, - систем предотвращения утечек информации.  Желателен опыт разработки внутренних отраслевых регламентов, нормативных актов, методических указаний, организационной распорядительной документации.   Условия:  трудоустройство согласно Законодательству; конкурентная заработная плата; профессиональное обучение и развитие; добровольное медицинское страхование, льготные условия кредитования; корпоративная пенсионная программа, материальная помощь; спортивная жизнь и корпоративные мероприятия; возможность построить карьеру в крупном банке России.