Position: Заступник начальника Управління інформаційної безпеки
Company: iboxbank.online
Category: Security
Experience: 3y
English level: intermediate

Обов'язки:

Підтримання (адміністрування) та експлуатація інформаційної інфраструктури контролю безпеки інформації Банку. Розроблення вимог до нових систем, їх впровадження та супроводження.
Виявлення та опрацювання індикаторів компрометації. Моніторинг інформаційних систем та розслідування інцидентів безпеки інформації;
Контроль за виконанням заходів щодо забезпечення безпеки інформації на всіх стадіях життєвого циклу інформаційних систем банку та бізнес-процесів;
Опрацювання інцидентів та вжиття заходів з усунення причин їх виникнення;
Участь в забезпеченні безперервності діяльності Банку, участь спільно з підрозділами інформаційних технологій, у відновленні функціонування інформаційних систем банку в разі збоїв у роботі внаслідок інцидентів безпеки інформації.
Вдосконалення вимог або їх розроблення для налаштувань безпеки інформаційних систем банку;
Розроблення та участь у розробленні документів банку в частині інформаційної безпеки;
Вжиття заходів для покращення рівня контрольованості керівництвом інформаційних активів;
Оцінка ризиків, застосовності (впровадженості) контролів інформаційних ризиків.
Виконання функцій адміністратора інформаційної безпеки;
Надання методичної і практичної допомоги структурним підрозділам Банку з питань захисту інформації;
Організація тестування інформаційних систем на предмет відсутності вразливостей, а також відповідності стандартам, законодавчим і регуляторним вимогам;
Звітування (формування звітів керівництву, комітету, регулятору).

Вимоги:
Вища технічна освіта в галузі інформаційних систем або вища освіта з додатковою технічною освітою в галузі безпеки інформації. Профіль безпеки інформації або IT-аудиту обов’язковий;
Досвід роботи в банківської або телекомунікаційній сфері від трьох років;
Знання англійської мови.

Компетенції (особистісні характеристики):
Досвід адміністрування операційних систем Windows та Linux від 2-х років, а також рішень контролю та безпеки.
Володіння основами мережевої комунікації, знання протоколів мережевої взаємодії, моделі взаємодії відкритих систем (OSI) та мережевої моделі передачі даних (TCP/IP).
Бажане знання чинного законодавства України, нормативно-правових актів Національного банку України.
Володіння стандартами безпеки інформації, законодавчими та регуляторними вимогами щодо інформаційної безпеки.
Аналітичне мислення, ініціативність, старанність, комунікабельність, якісне виконання посадових обов’язків, а також прагнення постійно і самостійно навчатись.
Навички автоматизації процесів та програмування будуть суттєвою перевагою при прийнятті рішення щодо кандидата

Умови:
Стабільна заробітна плата;
Дружній колектив;
Комфортні умови праці.