Security Officer (compliance)

Обязанности

• Анализ и обеспечение защиты информационных систем компании от внутренних и внешних угроз
• Подготовка информационных систем к аттестации на соответствие требованиям законодательства в области защиты персональных данных
• Сопровождение процесса аттестации: организация испытаний, сбор и оформление необходимых материалов, участие в проверках
• Администрирование средств защиты информации (антивирусы, VPN, межсетевые экраны и др.)
• Разработка и актуализация политик, регламентов и инструкций по ИБ
• Проведение аудитов безопасности, выявление недостатков и контроль их устранения
• Помощь команде из головного офиса в мониторинге инцидентов ИБ, расследовании и предотвращение атак
• Взаимодействие с аттестующими организациями и регуляторами (ОАЦ при Президенте РБ, ГКСЭ, НЦЗПД и др.) при проверках
• Мониторинг изменений в нормативной базе Республики Беларусь и соответствующая адаптация к ним процессов ИБ и ИТ систем

Требования

• Высшее образование в сфере ИТ / информационной безопасности
• Глубокие знания законодательства и нормативных актов Республики Беларусь в области ИБ
• Опыт работы с системами защиты информации (Kaspersky, Secret Net, itVPN, Fortinet либо аналогами)
• Понимание базовых принципов криптографии, сетевой безопасности, ИБ процессов
• Умение вести проектную работу, работать с документацией, управлять задачами и сроками
• Опыт работы в банковской сфере / госструктурах (будет плюсом)
• Знание DevOps-практик (безопасность CI/CD) (будет плюсом)
• Владение навыками программирования (Python, Bash) для автоматизации задач (будет плюсом)