Аналитик по информационной безопасности (СКЗИ)

Электронная площадка (ЭП) Банка — аппаратно-программный комплекс, выполняющий функции интеграции, взаимодействия и организации совместной работы различных прикладных информационных систем Банка с внешними информационными системами или источниками информации. ЭП состоит из модулей (сервисов), предоставляющих функции транспорта сообщений/данных, их маршрутизации, преобразования форматов и конвертации протоколов.

Задачи

• Анализ и актуализация требований регуляторов РФ в части применения СКЗИ.
• Подготовка и сопровождение внутренней документации (регламенты, инструкции, приказы).
• Формирование требований к внедрению, интеграции и эксплуатации решений с использованием СКЗИ.
• Участие в оценке влияния, анализе соответствия и аудитах (внутренних и внешних).
• Поддержка прохождения проверок регуляторов и подготовка отчетных материалов.
• Консультирование сотрудников по вопросам использования СКЗИ.
• Ведение базы знаний в Confluence.

Наши ожидания от кандидата

• Опыт работы в области информационной безопасности или криптографической защиты информации.
• Знание и практический опыт применения требований регуляторов РФ в части СКЗИ (ЦБ РФ, ФСТЭК, ФСБ, в том числе 833-П, приказы ФСТЭК № 17, 21, 239, приказы ФСБ № 378, 795, 796, 66 и др.).
• Понимание требований законодательства РФ в области ИБ и ПДн (152-ФЗ, 63-ФЗ, 149-ФЗ, 161-ФЗ, 187-ФЗ и др.).
• Опыт работы с эксплуатационной и организационно-распорядительной документацией по СКЗИ.
• Знание принципов жизненного цикла СКЗИ: внедрение, эксплуатация, сопровождение, инциденты.
• Разработка и актуализация внутренних регламентов, инструкций и методик по использованию СКЗИ.
• Формирование требований к интеграции и эксплуатации решений с применением СКЗИ с учетом архитектуры, уровней защищенности и требований сертификации.
• Опыт работы с распространёнными СКЗИ (КриптоПро CSP, Валидата, Янтарь).
• Участие в оценке влияния, анализе рисков ИБ и подготовке сопроводительных материалов.
• Подготовка и сопровождение проверок регуляторов, участие во внутренних и внешних аудитах.
• Подготовка отчетности и обоснований по применяемым криптографическим решениям.
• Навыки консультирования сотрудников по вопросам применения СКЗИ.

Условия

• Обучение за счет компании (посещение конференций, курсов, помощь в написании статей на Хабр и т.д.).
• Вертикальное и горизонтальное развитие: регулярные тренинги, вебинары, митапы.
• Забота о вашем здоровье: ДМС с первого месяца работы, включая стоматологию.
• Прозрачный доход: оклад (по итогам интервью) и ежеквартальные премии по результатам KPI.
• Гибкий график или полная удаленка (по итогам общения с командой).
• Комфортные и современные офисы в городах присутствия (Москва, Санкт-Петербург, Уфа, Брянск, Новосибирск и др.).
• Дополнительные бонусы от Россельхозбанка для сотрудников группы компаний (скидки на спортзалы, рестораны, маркетплейсы и т.д.).