Напиши текст вакансии для должности "Начальник Отдела Информационной безопасности в Банк". Название компании: "НКО Единая расчетная палата". Расположение: Москва. График работы: Полный день. Опыт работы: От 3 до 6 лет. Ключевые навыки: 

Обязанности: Разработка внутренних нормативных документов по ИБ, защите ПДн, защите КИИ, контроль актуальности и обеспечение их исполнения, Администрирование и обеспечение бесперебойной работы технических и программных средств обеспечения информационной безопасности, мониторинг событий. Администрирование PKI НКО, обеспечение электронного документооборота ключами ЭП. Мониторинг уязвимостей ПО, выявление в информационных системах НКО и их устранение, взаимодействие с ФинЦерт Банка России. Взаимодействие с Банком России, платежными системами в части обеспечения ИБ и СКЗИ. Взаимодействие с СЦ СМЭВ (доступ к ВС, управление сертификатами), ЕСИА. Организация допуска работников к информационным системам НКО, к сети Интернет, контроль корпоративной электронной почты, контроль прав пользователей, контроль прекращения допуска. Организация и обеспечение повышения осведомленности работников НКО в области ИБ. Рассмотрение (анализ, экспертиза) и согласование договоров, других документов, в части касающейся ИБ. Подготовка и передача отчетности по ИБ в Банк России. Выявление, регистрация и реагирование на инциденты ИБ, организация и проведение расследования, выработка рекомендаций по результатам расследования. Требования: Высшее профильное образование или высшее образование и переподготовка по информационной безопасности не менее 500 аудиторных часов. Опыт работы по специальности не менее пяти лет в кредитной организации Базовые знания построения корпоративных сетей (основные протоколы, маршрутизация, сегментация, защита каналов передачи данных). Знание и опыт работы со СКЗИ (выбор, установка, настройка, поддержка пользователей), опыт криптографической защиты информации, электронного документооборота. Опыт управления и администрирования PKI, опыт работы с корпоративным УЦ желателен. Опыт работы со СЗИ, САВЗ (выбор, тестирование, развертывание, настройка, обновление). Опыт работы со сканерами безопасности. Знание Стандарта Банка России &quot;Обеспечение информационной безопасности организаций банковской системы РФ. Методика оценки соответствия информационной безопасности организаций банковской системы РФ требованиям СТО БР ИББС-1.0-2014&quot; СТО БР ИББС-1..2-2014&quot;; 152-ФЗ, стандарта PCIDSS, нормативной документации ЦБ, ФСБ и т.д.;